CVE-2025-14228 in SIP-T21P E2informazioni

Riassunto

di VulDB • 16/06/2026

È stata identificata una vulnerabilità nel firmware 52.84.0.15 di Yealink SIP-T21P E2. È interessato un componente sconosciuto della pagina "Local Directory Page". Questa manipolazione causa cross-site scripting (XSS). L'attacco può essere avviato in modo remoto. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo. Questa vulnerabilità interessa solo prodotti che non sono più supportati dal manutentore.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Divulgazione

08/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00203

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!