CVE-2026-122124 Exposición de información y escalada de privilegios en Yealink UVC40 E2
En dispositivos Yealink UVC40 E2 anteriores a 319.410.0.71, un atacante con acceso físico breve puede robar credenciales de Wi-Fi por la interfaz USB, y datos sensibles de la configuración del firmware pueden aprovecharse para obtener privilegios de root en el dispositivo. Dentro de la cobertura Wi-Fi, el atacante podría realizar escuchas de audio y video sin alerta LED del dispositivo.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Yealink UVC40 E2
hasta antes de 319.410.0.71
Qué hacer
- Verificá si usás UVC40 E2 y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.1 MEDIA
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
- Vector de ataqueFísico
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
On Yealink UVC40 E2 devices before 319.410.0.71, an attacker with short-term physical access can steal Wi‑Fi credentials via the USB interface. Sensitive data within the firmware configuration can be abused to gain root privileges on the device. Within Wi‑Fi coverage, the attacker may perform audio and video eavesdropping with no LED alert from the device.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.