CVE-2026-12220
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja mod_upgrade.SparePartsUpload w pliku /api/upgrade/accupgradebychunk). Manipulacja argumentem uid prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub awarię urządzenia, co może zakłócić komunikację VoIP.
Rekomendacja
Ogranicz dostęp do interfejsu aktualizacji oprogramowania; zastosuj łatkę od Yealink po jej wydaniu.
Inne podatności w Yealink SIP-T46U
Zobacz wszystkie- CVE-2026-12223Średnie
Podatność w Yealink SIP-T46U 108.86.0.118. Funkcja mod_webd.TFTPUploadIperf w pliku /api/inner/tftpuploadiperf komponentu Web FastCGI Service umożliwia wstrzyknięcie poleceń przez argumenty ip/port. Atak w sieci lokalnej, exploit publiczny. Poprawka w wersji 108.87.0.23.
- CVE-2026-12222Wysokie
Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Web FastCGI Service (funkcja mod_webd.BlueToothTest w pliku /api/inner/bttest). Manipulacja argumentami btMac/pin/reserved prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
- CVE-2026-12221Wysokie
Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja sprintf w pliku /api/upgrade/upgrade). Manipulacja argumentami uid/start_offset prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
- CVE-2026-12219Średnie
W Yealink SIP-T46U w wersji 108.86.0.118 stwierdzono podatność na wstrzykiwanie poleceń w funkcji mod_diagnose.CommandShellByType pliku /api/diagnosis/start. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem Time. Problem został rozwiązany w wersji 108.87.0.23.
- CVE-2026-12218Wysokie
Podatność w telefonie Yealink SIP-T46U w wersji 108.87.50.1 w komponencie Web FastCGI Service (funkcja StartReportInformation w pliku /api/inner/beforewifitest). Manipulacja argumentem port prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Yealink SIP-T46U 108.86.0.118. This affects the function mod_upgrade.SparePartsUpload of the file /api/upgrade/accupgradebychunk of the component Firmware Chunk Upload handler. Such manipulation of the argument uid leads to stack-based buffer overflow. The attack can only be initiated within the local network. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure and is working on a patch to fix it.