Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 169 bronnen
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2012-1417

LOW · 3.5 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Meerdere cross-site scripting (XSS) kwetsbaarheden in het lokale telefoonboek en Blacklist-formulier in Yealink VOIP-TELEFOONS stellen externe geverifieerde gebruikers in staat om willekeurig webscript of HTML via het gebruikersveld in cgi-bin/ConfigManApp.com te injecteren.

Origineel (Engels) tonen

Multiple cross-site scripting (XSS) vulnerabilities in Local Phone book and Blacklist form in Yealink VOIP Phones allow remote authenticated users to inject arbitrary web script or HTML via the user field to cgi-bin/ConfigManApp.com.

Vendors

Yealink

Affected products

Gigabit Color Ip Phone Sip-t32g Gigabit Color Ip Phone Sip-t38g Ip Phone Sip-t19p Ip Phone Sip-t20p Ip Phone Sip-t21p Ip Phone Sip-t22p Ip Phone Sip-t26p Ip Phone Sip-t28p Ip Video Phone Vp530 Ultra-elegant Ip Phone Sip-t41p Ultra-elegant Ip Phone Sip-t42g Ultra-elegant Ip Phone Sip-t46g Ultra-elegant Ip Phone Sip-t48g W52p

References