CVE-2026-12218
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w telefonie Yealink SIP-T46U w wersji 108.87.50.1 w komponencie Web FastCGI Service (funkcja StartReportInformation w pliku /api/inner/beforewifitest). Manipulacja argumentem port prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub awarię urządzenia, co może zakłócić komunikację VoIP.
Rekomendacja
Ogranicz dostęp do interfejsu zarządzania telefonu; zastosuj łatkę od Yealink po jej wydaniu.
Inne podatności w Yealink SIP-T46U
Zobacz wszystkie- CVE-2026-12223Średnie
Podatność w Yealink SIP-T46U 108.86.0.118. Funkcja mod_webd.TFTPUploadIperf w pliku /api/inner/tftpuploadiperf komponentu Web FastCGI Service umożliwia wstrzyknięcie poleceń przez argumenty ip/port. Atak w sieci lokalnej, exploit publiczny. Poprawka w wersji 108.87.0.23.
- CVE-2026-12222Wysokie
Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Web FastCGI Service (funkcja mod_webd.BlueToothTest w pliku /api/inner/bttest). Manipulacja argumentami btMac/pin/reserved prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
- CVE-2026-12221Wysokie
Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja sprintf w pliku /api/upgrade/upgrade). Manipulacja argumentami uid/start_offset prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
- CVE-2026-12220Wysokie
Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja mod_upgrade.SparePartsUpload w pliku /api/upgrade/accupgradebychunk). Manipulacja argumentem uid prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
- CVE-2026-12219Średnie
W Yealink SIP-T46U w wersji 108.86.0.118 stwierdzono podatność na wstrzykiwanie poleceń w funkcji mod_diagnose.CommandShellByType pliku /api/diagnosis/start. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem Time. Problem został rozwiązany w wersji 108.87.0.23.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Yealink SIP-T46U 108.87.50.1. The affected element is the function StartReportInformation of the file /api/inner/beforewifitest of the component Web FastCGI Service. The manipulation of the argument port results in stack-based buffer overflow. Access to the local network is required for this attack. The exploit is now public and may be used. The vendor was contacted early about this disclosure and is working on a patch to fix it.