في برمجيات الملحقات لمنتجات Yealink قبل الإصدار 2.35.219.0، توجد ثغرة كتابة ملفات غير مصرح بها في سيناريو

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في برمجيات الملحقات لمنتجات Yealink قبل الإصدار 2.35.219.0، توجد ثغرة كتابة ملفات غير مصرح بها في سيناريوهات محددة، والتي قد يتم استغلالها من قبل المهاجمين لتحقيق تنفيذ أوامر عن بُعد.

المعالجة

1. أحصِ جميع نشرات Yealink Plug-in Softwares، بما فيها بيئات الاختبار.
2. رقِّ Yealink Plug-in Softwares إلى الإصدار 2.35.219.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• مرجعhttps://support.yealink.com/product-detail/0198a686-f259-7994-bd17-7f9d88c3359a
• مرجعhttps://www.yealink.com/en/trust-center/security-bulletins/yealink-plugin-softwares-remote-code-execution-vulnerability