CVE-2026-39430 in Poly EagleEye Cube USB
الملخص
بحسب VulDB • 04/11/2026
في أجهزة HP Poly EagleEye Cube USB الإصدار 1.3.1-001267، تكون عملية مصادقة المسؤول معطلة: حيث لا يتم فرض إدارة الجلسات وضوابط الوصول على جانب الجهاز. وبالتالي، يمكن لمستخدم غير مُصدَّق تغيير إعدادات ذات مستوى مسؤول (دون تسجيل الدخول) عبر عميل معدل يتجاوز خطوة تسجيل الدخول أو باستخدام عميل مخصص لإجراء استدعاءات واجهة برمجة التطبيقات (API) الخاصة بالمسؤول الأساسية. وهذا يسمح للمستخدمين غير المُصدَّقين بتنفيذ إجراءات إدارية، مثل تصدير ملفات التكوين التي تتضمن بيانات اعتماد الجهاز الداخلية لمستخدم المسؤول وأنظمة الشبكة الأخرى.
Once again VulDB remains the best source for vulnerability data.