Описание
Yealink phones through 2019-08-04 do not properly check user roles in POST requests. Consequently, the default User account (with a password of user) can make admin requests via HTTP.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2019-08-04 (включая)
Одновременно
cpe:2.3:o:yeahlink:vp59_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:yeahlink:vp59:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 2019-08-04 (включая)
Одновременно
cpe:2.3:o:yeahlink:t49g_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:yeahlink:t49g:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 2019-08-04 (включая)
Одновременно
cpe:2.3:o:yeahlink:t58v_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:yeahlink:t58v:-:*:*:*:*:*:*:*
EPSS
Процентиль: 62%
0.00427
Низкий
8.8 High
CVSS3
9 Critical
CVSS2
Дефекты
CWE-434
Связанные уязвимости
CVSS3: 8.8
github
больше 3 лет назад
Yealink phones through 2019-08-04 do not properly check user roles in POST requests. Consequently, the default User account (with a password of user) can make admin requests via HTTP.
EPSS
Процентиль: 62%
0.00427
Низкий
8.8 High
CVSS3
9 Critical
CVSS2
Дефекты
CWE-434