CVE-2014-3428 in VoIP Phone

Résumé

par VulDB • 20/07/2026

Une vulnérabilité de type cross-site scripting (XSS) dans les téléphones IP Yealink avec le micrologiciel 28.72.0.2 permet aux attaquants distants d'injecter des scripts web arbitraires ou du code HTML via le paramètre model adressé au servlet.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/05/2014
• Divulgation: 16/06/2014
• Modérer: accepté
• Entrée: VDB-70054
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01854
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3428
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3428/