VULNERABILIDADDetectada 04 NOV · 16:42

CVE-2026-122116 Control de acceso inadecuado en la configuración Wi-Fi 802.1X PEAP de terminales Yealink

Ciertos terminales Yealink anteriores al 2026-04-21 tienen una falla de control de acceso inadecuado en la función de configuración de red Wi-Fi 802.1X PEAP que expone las credenciales de autenticación de acceso a la red 802.1X a usuarios no autorizados. El firmware más reciente de Yealink corrige la falla al restringir por defecto la modificación de la configuración 802.1X solo a cuentas de administrador.

4.3MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 24
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Yealink T3XW Series Phones
desde 124.85.0.1 hasta antes de 124.87.0.22
Yealink T4X Series Phones
desde 108.85.0.1 hasta antes de 108.87.0.23
Yealink T5X Series Phones
desde 96.85.0.1 hasta antes de 96.87.0.24
Yealink T7X Series Phones
desde 185.87.0.5 hasta antes de 185.87.0.39
Yealink SIP-T85W、SIP-T87W
desde 185.87.0.5 hasta antes de 185.87.0.39
Yealink AX83H、AX86R
desde 180.86.0.1 hasta antes de 180.87.0.15
Yealink CP925
desde 148.85.0.1 hasta antes de 148.87.0.41
Yealink CP935W
desde 149.85.0.1 hasta antes de 149.87.0.41
Yealink MP E2 Teams Series
desde 176.15.0.1 hasta antes de 176.15.0.191
Yealink VP59 Teams
desde 91.15.0.1 hasta antes de 91.15.1.37
Yealink SIP-T58W
desde 150.86.0.5 hasta antes de 150.87.0.22
Yealink VP59
desde 91.86.0.5 hasta antes de 91.87.0.27

Qué hacer

Verificá si usás T3XW Series Phones y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadBaja

Descripción original

Certain Yealink terminal devices before 2026-04-21 contain an improper access control vulnerability in the Wi-Fi 802.1X PEAP network configuration function. This flaw exposes deployed 802.1X network access authentication credentials to unauthorized users. The latest Yealink firmware has addressed this vulnerability by restricting 802.1X configuration modification privileges to administrator accounts only by default.

Referencias (1)

www.yealink.com/en/trust-center/security-bulletins/wifi-8021x-peap-authentication-credent…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.