Saltar al contenido
Acceso clientes Agendar
CVE-2021-27561

Yealink Device Management Server-Side Request Forgery (SSRF) Vulnerability

Yealink · Device Management · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Yealink Device Management contains a server-side request forgery (SSRF) vulnerability that allows for unauthenticated remote code execution.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas

Te escribimos solo los días en que CISA agrega vulnerabilidades nuevas, ya traducidas. Confirmas por correo y te das de baja con un clic.