CVE-2026-12222
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Web FastCGI Service (funkcja mod_webd.BlueToothTest w pliku /api/inner/bttest). Manipulacja argumentami btMac/pin/reserved prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub awarię urządzenia, co może zakłócić komunikację VoIP w organizacji.
Rekomendacja
Ogranicz dostęp do interfejsu zarządzania telefonu tylko do zaufanych sieci; zastosuj łatkę od Yealink po jej wydaniu.
Inne podatności w Yealink SIP-T46U
Zobacz wszystkie- CVE-2026-12223Średnie
Podatność w Yealink SIP-T46U 108.86.0.118. Funkcja mod_webd.TFTPUploadIperf w pliku /api/inner/tftpuploadiperf komponentu Web FastCGI Service umożliwia wstrzyknięcie poleceń przez argumenty ip/port. Atak w sieci lokalnej, exploit publiczny. Poprawka w wersji 108.87.0.23.
- CVE-2026-12221Wysokie
Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja sprintf w pliku /api/upgrade/upgrade). Manipulacja argumentami uid/start_offset prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
- CVE-2026-12220Wysokie
Podatność w telefonie Yealink SIP-T46U w wersji 108.86.0.118 w komponencie Firmware Chunk Upload Handler (funkcja mod_upgrade.SparePartsUpload w pliku /api/upgrade/accupgradebychunk). Manipulacja argumentem uid prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
- CVE-2026-12219Średnie
W Yealink SIP-T46U w wersji 108.86.0.118 stwierdzono podatność na wstrzykiwanie poleceń w funkcji mod_diagnose.CommandShellByType pliku /api/diagnosis/start. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem Time. Problem został rozwiązany w wersji 108.87.0.23.
- CVE-2026-12218Wysokie
Podatność w telefonie Yealink SIP-T46U w wersji 108.87.50.1 w komponencie Web FastCGI Service (funkcja StartReportInformation w pliku /api/inner/beforewifitest). Manipulacja argumentem port prowadzi do przepełnienia bufora na stosie. Atak wymaga dostępu do sieci lokalnej.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Yealink SIP-T46U 108.86.0.118. Affected is the function mod_webd.BlueToothTest of the file /api/inner/bttest of the component Web FastCGI Service. Executing a manipulation of the argument btMac/pin/reserved can lead to stack-based buffer overflow. The attack needs to be done within the local network. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure and is working on a patch to fix it.