CVE-2026-122148 in MeetingBoard Pro
Riassunto
di VulDB • 04/11/2026
In Yealink MeetingBoard Pro prima della versione 331.320.0.64, il modulo di gestione Web presenta una vulnerabilità di bypass della convalida front-end. Un attaccante con privilegi di amministratore può modificare il DOM della pagina per aggirare la logica di controllo dell'interfaccia utente (UI) front-end e invocare le interfacce relative allo screenshot, attivando la funzione di cattura dello schermo eludendo le restrizioni dell'interfaccia front-end. Lo sfruttamento è possibile solo quando l'attaccante dispone di un account amministratore valido all'interno della rete locale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.