CVE:CVE-2022-47732
CNNVD:CNNVD-202301-1577
Yeastar N412和Yeastar N824都是西班牙Yeastar公司的一款易于使用且价格低廉的电话系统。
Yeastar N412 和N824 Configuration Panel 42.x版本和45.x版本存在安全漏洞，该漏洞源于未经认证的攻击者可以创建备份文件并下载，暴露出管理员的哈希值，一旦破解，就可以登录配置面板，否则就可以替换存档中的哈希值并在设备上恢复，这将改变管理员密码，从而获得对设备的访问权。
solution:Upgrade yeastar n824_firmware to a higher version than -; Upgrade yeastar n412_firmware to a higher version than -