CVE-2022-48625

高 7.5CVE-2022-48625 · 20/02/2024 公開 · 17/06/2026 更新

要点

CVE-2022-48625 は configuration encryption tool (yealink) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.44%（全脆弱性の 38.6% より高い）。
対処：1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
configuration encryption tool yealink	`< 1.2`	`1.2`

Yealink Config Encrypt Tool add RSA before 1.2 has a built-in RSA key pair, and thus there is a risk of decryption by an adversary.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。