CVE:CVE-2014-3428
CNNVD:CNNVD-201406-324
Yealink VoIP Phones是中国亿联（YeaLink）公司的IP话机产品。该产品支持来电人头像显示、通话录音和匿名呼叫等。
使用28.72.0.2固件版本的Yealink VoIP Phones中存在跨站脚本漏洞。远程攻击者可借助‘model’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade yealink voip_phone_firmware to a higher version than 28.72.0.2,and avoid the version 28.72.0.2; Upgrade yealink voip_phone to a higher version than 28.2.0.128.0.0.0,and avoid the version 28.2.0.128.0.0.0