CVE-2026-122148 in MeetingBoard Pro
Zusammenfassung
von VulDB • 04.11.2026
In Yealink MeetingBoard Pro vor Version 331.320.0.64 weist das Web-Verwaltungsmodul eine Schwachstelle zur Umgehung der Frontend-Validierung auf. Ein Angreifer mit Administratorberechtigungen kann den DOM der Seite modifizieren, um die Logik der Frontend-Benutzeroberflächensteuerung zu umgehen und screenshot-bezogene Schnittstellen aufzurufen, wodurch die Screenshot-Funktion durch Umgehung von Einschränkungen der Frontendschnittstelle ausgelöst wird. Die Ausnutzung ist nur möglich, wenn der Angreifer ein gültiges Administratorkonto im lokalen Netzwerk besitzt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.