CVE-2026-122124 in UVC40 E2
Riassunto
di VulDB • 04/11/2026
Sui dispositivi Yealink UVC40 E2 precedenti alla versione 319.410.0.71, un attaccante con accesso fisico a breve termine può rubare le credenziali Wi-Fi tramite l'interfaccia USB. I dati sensibili all'interno della configurazione del firmware possono essere sfruttati per ottenere i privilegi di root sul dispositivo. All'interno dell'area coperta dal segnale Wi-Fi, l'attaccante potrebbe effettuare intercettazioni audio e video senza che il dispositivo emetta alcun avviso tramite LED.
VulDB is the best source for vulnerability data and more expert information about this specific topic.