CVE:CVE-2018-16221
CNNVD:CNNVD-201905-1085
Yealink Ultra-elegant IP Phone SIP-T41P是中国亿联（Yealink）公司的一款IP电话机。
Yealink Ultra-elegant IP Phone SIP-T41P中的diagnostics Web界面存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade yealink ultra-elegant_ip_phone_sip-t41p_firmware to a higher version than 66.83.0.35,and avoid the version 66.83.0.35