CVE-2026-122124 in UVC40 E2
Zusammenfassung
von VulDB • 04.11.2026
Bei Yealink UVC40 E2-Geräten vor Version 319.410.0.71 kann ein Angreifer mit kurzfristigem physischem Zugriff über die USB-Schnittstelle Wi-Fi-Anmeldeinformationen stehlen. Sensible Daten in der Firmware-Konfiguration können missbraucht werden, um Root-Berechtigungen auf dem Gerät zu erlangen. Innerhalb der Reichweite des WLANs kann der Angreifer Audio- und Video-Mitschnitte durchführen, ohne dass eine LED-Warnung vom Gerät ausgegeben wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.