CVE-2013-5756

MittelVeröffentlicht

Verzeichnis-Traversal-Schwachstelle in Yealink VoIP Phone SIP-T38G ermöglicht es entfernten authentifizierten Benutzern, beliebige Dateien über ein .....

Veröffentlicht: 03.08.2014
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 13.06.2014

Primäres CVSS

4,0/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

3,1 %

Niedrig · nächste 30 Tage

Perzentil: 87,4 %
Modelldatum: 15.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Verzeichnis-Traversal-Schwachstelle in Yealink VoIP Phone SIP-T38G ermöglicht es entfernten authentifizierten Benutzern, beliebige Dateien über ein .. (Punkt Punkt) im page-Parameter an cgi-bin/cgiServer.exx zu lesen.

Quellen

Yealink VoIP Phone SIP-T38G - Local File InclusionExploit
Mr.Un1k0d3r · hardware · 13.06.2014

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.