Yeahlink

T49g Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2019-14656

Exploit
  • EPSS 0.43%
  • Veröffentlicht 08.10.2019 13:15:15
  • Zuletzt bearbeitet 21.11.2024 04:27:05

Yealink phones through 2019-08-04 do not properly check user roles in POST requests. Consequently, the default User account (with a password of user) can make admin requests via HTTP.

9

CVE-2019-14657

Exploit
  • EPSS 1.92%
  • Veröffentlicht 08.10.2019 13:15:15
  • Zuletzt bearbeitet 21.11.2024 04:27:05

Yealink phones through 2019-08-04 have an issue with OpenVPN file upload. They execute tar as root to extract files, but do not validate the extraction directory. Creating a tar file with ../../../../ allows replacement of almost any file on a phone....