CVE-2026-122124 in UVC40 E2
要約
〜によって VulDB • 2026年11月04日
Yealink UVC40 E2 デバイス（バージョン 319.410.0.71 より前）において、短期間の物理的アクセス権限を持つ攻撃者が USB インターフェース経由で Wi-Fi の認証情報を盗み出すことができる。ファームウェア設定内の機密データを悪用することで、デバイス上で root 権限を取得できる可能性がある。Wi-Fi カバレッジ内では、デバイスの LED アラートなしに音声およびビデオの盗聴を行うことが可能である。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.