Yealink

Sip-t21(p)e2 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2025-66738

Exploit
  • EPSS 0.03%
  • Veröffentlicht 26.12.2025 16:15:44
  • Zuletzt bearbeitet 09.01.2026 20:45:18

An issue in Yealink T21P_E2 Phone 52.84.0.15 allows a remote normal privileged attacker to execute arbitrary code via a crafted request the ping function of the diagnostic component.

4.3

CVE-2025-66737

Exploit
  • EPSS 0.02%
  • Veröffentlicht 26.12.2025 00:00:00
  • Zuletzt bearbeitet 09.01.2026 20:35:06

Yealink T21P_E2 Phone 52.84.0.15 is vulnerable to Directory Traversal. A remote normal privileged attacker can read arbitrary files via a crafted request result read function of the diagnostic component.