Yealink Уязвимости

Временная шкала

Тип

Not Defined9
IP Phone Software8

Продукт

Yealink SIP-T38G4
Yealink Phone2
Yealink VP59 Teams Edition1
Yealink VP591
Yealink Configuration Encrypt Tool1

Устранение последствий

Official Fix2
Temporary Fix0
Workaround0
Unavailable1
Not Defined14

Эксплуатационная пригодность

High2
Functional0
Proof-of-Concept5
Unproven0
Not Defined10

Вектор доступа

Not Defined0
Physical2
Local0
Adjacent5
Network10

Аутентификация

Not Defined0
High0
Low13
None4

Взаимодействие с пользователем

Not Defined0
Required2
None15

C3BM Index

CVSSv3 Base

≤10
≤20
≤32
≤42
≤54
≤63
≤70
≤84
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤32
≤42
≤54
≤63
≤70
≤84
≤92
≤100

VulDB

≤10
≤20
≤32
≤42
≤54
≤63
≤73
≤81
≤92
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤93
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k5
<2k6
<5k6
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k16
<2k1
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (13): Config Encrypt Tool add RSA (1), Configuration Encrypt Tool (1), Device Management (1), Ip Phone Sip-t21p (1), Meeting Server (1), Phone (2), SIP-T19P-E2 (1), SIP-T38G (4), VP59 (1), VP59 Teams Edition (1), VoIP Phone (1), Voip Phone (1), W60B (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
25.04.20244.14.1Yealink VP59 Teams Edition Factory Reset Local Privilege EscalationНеизвестноNot DefinedNot Defined0.000430.06CVE-2024-30939
26.03.20242.12.1Yealink VP59 Company Portal обход каталогаНеизвестноNot DefinedNot Defined0.000430.00CVE-2024-28442
21.02.20242.62.5Yealink Configuration Encrypt Tool слабое шифрованиеНеизвестноNot DefinedNot Defined0.000430.03CVE-2024-24681
20.02.20243.53.4Yealink Config Encrypt Tool add RSA слабое шифрованиеНеизвестноNot DefinedOfficial Fix0.000430.04CVE-2022-48625
08.02.20245.55.3Yealink Meeting Server File Upload Interface эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000430.04CVE-2024-24091
17.10.20237.57.2Yealink SIP-T19P-E2 Diagnostic ping эскалация привилегийIP Phone SoftwareProof-of-ConceptNot Defined0.007900.02CVE-2023-43959
23.08.20235.55.5Yealink W60B File Upload Interface обход каталогаНеизвестноNot DefinedNot Defined0.000900.08CVE-2020-24113
15.10.20218.88.8Yealink Device Management services эскалация привилегийНеизвестноHighNot Defined0.974440.06CVE-2021-27561
08.10.20197.57.5Yealink Phone OpenVPN File Upload обход каталогаНеизвестноNot DefinedNot Defined0.002250.04CVE-2019-14657
08.10.20197.57.5Yealink Phone HTTP Service эскалация привилегийНеизвестноNot DefinedNot Defined0.001650.02CVE-2019-14656

7 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 7 results.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!