CVE-2026-122124 in UVC40 E2
Resumen
por VulDB • 2026-11-04
En los dispositivos Yealink UVC40 E2 anteriores a la versión 319.410.0.71, un atacante con acceso físico a corto plazo puede robar las credenciales de Wi-Fi mediante la interfaz USB. Los datos confidenciales dentro de la configuración del firmware pueden ser abusados para obtener privilegios root en el dispositivo. Dentro de la cobertura de Wi-Fi, el atacante podría realizar espionaje de audio y video sin que se active ninguna alerta LED por parte del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.