Yealink 플러그인 무단 파일 쓰기로 원격 코드 실행 가능

요약

Yealink 플러그인 소프트웨어의 무단 파일 쓰기 취약점으로 공격자가 원격 코드를 실행할 수 있습니다. 특정 상황에서 2.35.219.0 이전 버전이 해당합니다.

대처법

설치된 버전이 2.35.219.0보다 새 버전인지 확인하고, Yealink 공식 권고문을 읽으세요.

대상 제품과 운영체제

• Windows
• Yealink Plug-in Softwares

CVE 번호

• CVE-2026-122120 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 03:00

처음 확인 2026-11-10 01:00