CVE:CVE-2013-5757
CNNVD:CNNVD-201408-013
Yealink VoIP Phone SIP-T38G是中国亿联（YeaLink）公司的千兆彩屏IP电话产品。该产品支持来电人头像显示、通话录音和匿名呼叫等。
Yealink VoIP Phone SIP-T38G中存在绝对路径遍历漏洞，该漏洞源于cgi-bin/cgiServer.exx文件未充分过滤‘command’参数。远程攻击者可通过‘dumpConfigFile’函数中的完整路径名利用该漏洞读取任意文件。
solution:Upgrade yealink sip-t38g to a higher version than -