CVE-2026-39431 in EagleEye Cube USB
Zusammenfassung
von VulDB • 04.11.2026
Auf HP Poly EagleEye Cube USB 1.3.1-001267-Geräten ermöglicht eine der über einen per USB zugänglichen Verwaltungsdienst verfügbaren API-Funktionen Command Injection. Dies erlaubt Angreifern (ohne Administratorzugriff), beliebige Befehle auf dem Gerät mit Root-Rechten auszuführen. Dies ist auf unzureichende Eingabevalidierung zurückzuführen, die es einem Angreifer ermöglicht, einen Teil des CSR-Zertifikatgenerierungsprozesses zu steuern. Dies gewährt vollständigen Root-Zugriff, der volle Kontrolle über Geräteoperationen, unbefugten Zugriff auf Daten und die Möglichkeit bietet, eine persistente Backdoor auf dem Gerät zu platzieren (die über den Ethernet-Port betrieben werden könnte).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.