CVE:CVE-2013-5756
CNNVD:CNNVD-201408-012
Yealink VoIP Phone SIP-T38G是中国亿联（YeaLink）公司的千兆彩屏IP电话产品。该产品支持来电人头像显示、通话录音和匿名呼叫等。
Yealink VoIP Phone SIP-T38G中存在目录遍历漏洞，该漏洞源于cgi-bin/cgiServer.exx文件没有充分过滤‘page’参数。远程攻击者可通过‘..’目录遍历字符利用该漏洞读取任意文件。
solution:Upgrade yealink sip-t38g to a higher version than -