- Yama var
- Son 7 gün
- CWE-602
CVE-2026-122148
Yealink MeetingBoard Pro Web yönetim modülünde ön yüz doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, cihazın yönetici hesabına sahip kişilerin kısıtlamaları aşmasına imkân tanır ve toplantı ekranındaki bilgilerin izinsiz görüntülenmesine yol açabilir. Saldırı için yerel ağda geçerli bir yönetici hesabı gerekir, bu nedenle risk orta-yüksek seviyededir. Yama mevcut olduğundan cihazların planlı şekilde güncellenmesi önerilir.
ÖzetTürkçe
Yealink MeetingBoard Pro cihazlarının Web yönetim modülünde, ön yüz (front-end) kontrol mantığının istemci tarafında atlatılmasına izin veren bir zafiyet bulunuyor. Sürüm 331.320.0.64 öncesi cihazlar etkilenmektedir. Saldırganın geçerli bir yönetici hesabına ve yerel ağa erişimi olması gerekir.
Saldırgan ne yapabilir?
Yetkili bir saldırgan, sayfa DOM'unu değiştirerek ekran görüntüsü alma arayüzlerini kısıtlama olmadan çağırabilir ve bu işlevi tetikleyebilir. Bu durum, toplantı ekranında görünen içeriklerin ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
In Yealink MeetingBoard Pro before 331.320.0.64, the Web management module has a front-end validation bypass vulnerability. An attacker with administrator privileges can modify the page DOM to bypass front-end UI control logic and invoke screenshot-related interfaces, triggering the screenshot function by circumventing front-end interface restrictions. Exploitation can occur only when the attacker has a valid administrator account within the local network.
Üreticinin çözüm notu (İngilizce)
Yealink has remediated the aforementioned security vulnerability. Users can download the patched firmware via links for corresponding versions labeled "Patched" under the "Affected Products" section.
You can obtain the fixed software at the following URL:
https://support.yealink.com/docs/meetingboard-pro/meetingboard-pro-331-320-0-64-firmware-release-note/ccad99a50eb24584b43b5cac9eb5ba03
Mitigation Measures (for devices not yet upgraded or unable to be upgraded promptly):Exploitation of this vulnerability requires valid administrator credentials. It is recommended to review the complexity of administrator passwords and potential credential leakage risks. Change passwords to strong, complex passwords in a timely manner.
Ne yapmalı?
- Cihazı 331.320.0.64 veya sonraki bir firmware sürümüne güncelleyin. Düzeltilmiş firmware, Yealink'in etkilenen ürünler bölümünde "Patched" olarak işaretli bağlantılardan indirilebilir. Üretici
- Güncelleme hemen yapılamıyorsa yönetici şifrelerini güçlü ve karmaşık parolalarla değiştirin ve mevcut parola karmaşıklığını gözden geçirin. Genel öneri
- Yönetici hesaplarının sızdırılma riskini azaltmak için hesap bilgilerinin kimlerle paylaşıldığını kontrol edin ve gereksiz yönetici hesaplarını kaldırın. Genel öneri
- Web yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağı segmentleriyle sınırlayın. Genel öneri
Ek önlemler
- Yönetici girişlerini ve Web arayüzü üzerinden yapılan işlemleri günlük kayıtlarından düzenli olarak izleyin. Genel öneri
- Yönetici hesaplarını periyodik olarak gözden geçirin ve ayrılan personelin erişimlerini derhal kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Yealink MeetingBoard Pro | ≥ 331.320.0.30, < 331.320.0.64 | 331.320.0.64 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.