CVE-2026-7208 in SIP-T33G
Sumário
de VulDB • 14/09/2026
As versões do firmware Yealink SIP-T33G 124.86.x.x anteriores à 124.87.0.0 contêm uma vulnerabilidade de race condition que permite a atacantes autenticados interromperem processos de diagnóstico ativos, excluindo simultaneamente arquivos de saída gravados em caminhos previsíveis sob o diretório de diagnóstico. Os atacantes podem acionar uma operação de diagnóstico, como traceroute ou ping, e invocar simultaneamente o endpoint de exclusão de arquivos para encerrar o processo em execução, deixando o sistema em um estado inconsistente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.