Yealink 脆弱性

タイムライン

タイプ

Not Defined8
IP Phone Software8

製品

Yealink SIP-T38G4
Yealink Phone2
Yealink VP591
Yealink Configuration Encrypt Tool1
Yealink Config Encrypt Tool add RSA1

修復

Official Fix2
Temporary Fix0
Workaround0
Unavailable1
Not Defined13

悪用可能性

High1
Functional0
Proof-of-Concept5
Unproven0
Not Defined10

アクセスベクター

Not Defined0
Physical1
Local0
Adjacent5
Network10

認証

Not Defined0
High0
Low12
None4

ユーザー操作

Not Defined0
Required2
None14

C3BM Index

CVSSv3 Base

≤10
≤20
≤32
≤42
≤53
≤63
≤70
≤84
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤32
≤42
≤53
≤63
≤70
≤84
≤92
≤100

VulDB

≤10
≤20
≤32
≤42
≤53
≤63
≤73
≤81
≤92
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤93
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k4
<2k6
<5k6
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k15
<2k1
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (12): Config Encrypt Tool add RSA (1), Configuration Encrypt Tool (1), Device Management (1), Ip Phone Sip-t21p (1), Meeting Server (1), Phone (2), SIP-T19P-E2 (1), SIP-T38G (4), VP59 (1), VoIP Phone (1), Voip Phone (1), W60B (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2024年03月26日2.12.1Yealink VP59 Company Portal ディレクトリトラバーサル未知Not DefinedNot Defined0.000430.00CVE-2024-28442
2024年02月21日2.62.5Yealink Configuration Encrypt Tool 弱い暗号化未知Not DefinedNot Defined0.000430.03CVE-2024-24681
2024年02月20日3.53.4Yealink Config Encrypt Tool add RSA 弱い暗号化未知Not DefinedOfficial Fix0.000430.04CVE-2022-48625
2024年02月08日5.55.3Yealink Meeting Server File Upload Interface 特権昇格未知Not DefinedOfficial Fix0.000430.04CVE-2024-24091
2023年10月17日7.57.2Yealink SIP-T19P-E2 Diagnostic ping 特権昇格IP Phone SoftwareProof-of-ConceptNot Defined0.007900.02CVE-2023-43959
2023年08月23日5.55.5Yealink W60B File Upload Interface ディレクトリトラバーサル未知Not DefinedNot Defined0.000900.08CVE-2020-24113
2021年10月15日8.88.8Yealink Device Management services 特権昇格未知Not DefinedNot Defined0.974440.06CVE-2021-27561
2019年10月08日7.57.5Yealink Phone OpenVPN File Upload ディレクトリトラバーサル未知Not DefinedNot Defined0.002250.04CVE-2019-14657
2019年10月08日7.57.5Yealink Phone HTTP Service 特権昇格未知Not DefinedNot Defined0.001650.02CVE-2019-14656
2014年09月17日3.53.4Yealink Ip Phone Sip-t21p クロスサイトスクリプティングIP Phone SoftwareHighUnavailable0.011260.03CVE-2012-1417

6 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 6 results.

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!