Patch Ticker

Yealink MeetingBoard Pro 웹 관리 화면 화면 캡처 기능 우회

회의실 화면 장비에서 관리자가 몰래 화면을 찍을 수 있습니다.

요약

Yealink MeetingBoard Pro의 웹 관리 모듈에서 프론트엔드 검사를 우회하는 취약점이 있습니다. 같은 내부망에서 유효한 관리자 계정을 가진 공격자가 화면 캡처 기능을 실행할 수 있습니다.

해당 조건

  • 같은 내부망에서 유효한 관리자 계정을 보유
  • 331.320.0.64 이전 버전

대처법

331.320.0.64 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

  • Android
  • MeetingBoard Pro

CVE 번호

원문 링크

시각

처음 게시

처음 확인