CVE-2026-122118 Contraseña débil en la función de punto de acceso Wi-Fi de productos Yealink
En ciertos productos Yealink anteriores al 2026-04-15, cuando se habilita la función de punto de acceso Wi-Fi se usa una PSK numérica de 8 dígitos por defecto con fuerza insuficiente. Los atacantes pueden aprovechar esta debilidad mediante ataques de fuerza bruta para obtener acceso no autorizado a la red e interceptar el tráfico Wi-Fi.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 10
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Yealink AVHub
hasta antes de 153.135.0.76
Yealink UVC86
hasta antes de 151.435.0.66
Yealink SmartVision 80
hasta antes de 321.435.0.86
Yealink UVC40 E2
hasta antes de 319.410.0.66
Yealink MeetingBorard C
hasta antes de 328.321.0.40
Yealink MeetingBar A10
hasta antes de 278.320.0.86
Yealink MeetingBar A40
hasta antes de 289.320.0.81
Yealink MeetingBar A50
hasta antes de 323.320.0.54
Qué hacer
- Verificá si usás AVHub y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.4 ALTA
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
- Vector de ataqueRed adyacente
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
In certain Yealink products before 2026-04-15, when the Wi-Fi AP function is enabled, a default 8-digit numeric PSK with insufficient strength is used. Attackers can exploit this weakness via brute-force attacks to gain unauthorized network access and intercept Wi-Fi traffic.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.