Yealink Plug-in Softwaresに脆弱性、修正版あり
Summary
Yealink Plug-in Softwaresの2.35.219.0より前の版に、遠隔からコードを実行されるおそれのある脆弱性が見つかりました。利用中の組織は版を確認し、修正版の2.35.219.0へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Yealink Plug-in Softwaresの2.35.219.0より前の版に、遠隔からコードを実行されるおそれのある脆弱性が見つかりました。利用中の組織は版を確認し、修正版の2.35.219.0へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Yealink | Plug-in Softwares |
< 2.35.219.0 |
2.35.219.0 |
Original description The description as published by the source.
In Yealink Plug-in Softwares before 2.35.219.0, there is an unauthorized file write vulnerability under specific scenarios, which may be exploited by attackers to achieve remote code execution.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cve@mitre.org
- web cve@mitre.org
- web nvd.nist.gov
- web github.com