CVE-2026-122120 Escritura de archivos no autorizada en Yealink Plug-in Software
En Yealink Plug-in Softwares anteriores a 2.35.219.0 existe una vulnerabilidad de escritura de archivos no autorizada en escenarios específicos, que podría ser explotada por atacantes para lograr ejecución remota de código.
9.0CRÍTICA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,5 % · percentil 44
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Yealink Plug-in Softwares
hasta antes de 2.35.219.0
Qué hacer
- Verificá si usás Plug-in Softwares y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 9.0 CRÍTICA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
In Yealink Plug-in Softwares before 2.35.219.0, there is an unauthorized file write vulnerability under specific scenarios, which may be exploited by attackers to achieve remote code execution.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.