ГлавнаяБаза уязвимостей БДУ → BDU:2024-00482
10критическая

BDU:2024-00482

Уязвимость сервера видео-конференц-связи Yealink Meeting Server, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды привилегиями уровня root
Опубликовано: 2024-01-22
Описание

Уязвимость сервера видео-конференц-связи Yealink Meeting Server существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды привилегиями уровня root

Затрагиваемое ПО и версии
Yealink Meeting Server (до 26.0.0.66)
Способ устранения

Использование рекомендаций:
https://www.yealink.com/en/trust-center/security-advisories/2f2b990211c440cf/

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.yealink.com/en/trust-center/security-advisories/2f2b990211c440cf/
Проверьте безопасность своего сайта и почты → Полная проверка домена