https://alertas.dupin.com.ar/fabricante/yealink/Alertas de vulnerabilidades de Yealink.esWed, 04 Nov 2026 20:33:08 +000010https://alertas.dupin.com.ar/cve/CVE-2026-122148/tg:63325Wed, 04 Nov 2026 20:33:08 +0000VulnerabilidadEn Yealink MeetingBoard Pro anterior a 331.320.0.64, el módulo de administración web tiene una vulnerabilidad de evasión de validación del front-end. Un atacante con privilegios de administrador puede modificar el DOM de la página para eludir la lógica de control de la interfaz e invocar interfaces de captura de pantalla. La explotación solo es posible con una cuenta de administrador válida dentro de la red local.https://alertas.dupin.com.ar/cve/CVE-2026-122124/tg:63324Wed, 04 Nov 2026 20:33:08 +0000VulnerabilidadEn dispositivos Yealink UVC40 E2 anteriores a 319.410.0.71, un atacante con acceso físico breve puede robar credenciales de Wi-Fi por la interfaz USB, y datos sensibles de la configuración del firmware pueden aprovecharse para obtener privilegios de root en el dispositivo. Dentro de la cobertura Wi-Fi, el atacante podría realizar escuchas de audio y video sin alerta LED del dispositivo.https://alertas.dupin.com.ar/cve/CVE-2026-122120/tg:63323Wed, 04 Nov 2026 20:33:07 +0000VulnerabilidadEn Yealink Plug-in Softwares anteriores a 2.35.219.0 existe una vulnerabilidad de escritura de archivos no autorizada en escenarios específicos, que podría ser explotada por atacantes para lograr ejecución remota de código.https://alertas.dupin.com.ar/cve/CVE-2026-122116/tg:63304Wed, 04 Nov 2026 19:42:49 +0000VulnerabilidadCiertos terminales Yealink anteriores al 2026-04-21 tienen una falla de control de acceso inadecuado en la función de configuración de red Wi-Fi 802.1X PEAP que expone las credenciales de autenticación de acceso a la red 802.1X a usuarios no autorizados. El firmware más reciente de Yealink corrige la falla al restringir por defecto la modificación de la configuración 802.1X solo a cuentas de administrador.https://alertas.dupin.com.ar/cve/CVE-2026-122118/tg:63302Wed, 04 Nov 2026 19:42:47 +0000VulnerabilidadEn ciertos productos Yealink anteriores al 2026-04-15, cuando se habilita la función de punto de acceso Wi-Fi se usa una PSK numérica de 8 dígitos por defecto con fuerza insuficiente. Los atacantes pueden aprovechar esta debilidad mediante ataques de fuerza bruta para obtener acceso no autorizado a la red e interceptar el tráfico Wi-Fi.