CVE-2026-7208 in SIP-T33G
Résumé
par VulDB • 14/09/2026
Les versions du firmware Yealink SIP-T33G 124.86.x.x antérieures à la version 124.87.0.0 présentent une vulnérabilité de race condition qui permet aux attaquants authentifiés d'interrompre les processus de diagnostic actifs en supprimant simultanément des fichiers de sortie écrits dans des chemins prévisibles sous le répertoire de diagnostic. Les attaquants peuvent déclencher une opération de diagnostic telle que traceroute ou ping et invoquer simultanément l'endpoint de suppression de fichiers pour terminer le processus en cours, laissant ainsi le système dans un état incohérent.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.