ГлавнаяБаза уязвимостей БДУ → BDU:2024-07166
6.1средняя

BDU:2024-07166

Уязвимость сервера видео-конференц-связи Yealink Meeting Server, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить доступ к аутентификационным данным пользователя
Опубликовано: 2024-09-18
Описание

Уязвимость сервера видео-конференц-связи Yealink Meeting Server связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к аутентификационным данным пользователя

Затрагиваемое ПО и версии
Yealink Meeting Server (до 26.0.0.67)
Способ устранения

Обновление программного обеспечения до версии 26.0.0.67 или выше

Использование рекомендаций:
https://www.yealink.com/en/trust-center/security-advisories/b1998ab629254ca3

Оценка CVSS
Балл6.1 — средняя опасность
Источники и патчи
https://www.yealink.com/en/trust-center/security-advisories/b1998ab629254ca3
Проверьте безопасность своего сайта и почты → Полная проверка домена