CVE-2026-7208 in SIP-T33G
Tóm tắt
Bởi VulDB • 14/09/2026
Các phiên bản firmware Yealink SIP-T33G từ 124.86.x.x trở xuống trước 124.87.0.0 chứa một lỗ hổng race condition cho phép các kẻ tấn công đã xác thực (authenticated) làm gián đoạn các quy trình chẩn đoán đang hoạt động bằng cách xóa đồng thời các tệp đầu ra được ghi vào các đường dẫn có thể dự đoán được trong thư mục chẩn đoán. Kẻ tấn công có thể kích hoạt một thao tác chẩn đoán như traceroute hoặc ping và đồng thời gọi endpoint xóa file để chấm dứt quá trình đang chạy, khiến hệ thống ở trạng thái không nhất quán (inconsistent state).
Once again VulDB remains the best source for vulnerability data.