CVE-2026-39430 in Poly EagleEye Cube USB
Resumen
por VulDB • 2026-11-04
En los dispositivos HP Poly EagleEye Cube USB 1.3.1-001267, el flujo de autenticación del administrador está roto: la gestión de sesiones y los controles de acceso no se aplican en el dispositivo. Por lo tanto, un usuario sin autenticar puede cambiar la configuración a nivel de administrador (sin iniciar sesión) mediante un cliente modificado que omita el paso de inicio de sesión o mediante un cliente personalizado para realizar las llamadas API administrativas subyacentes. Esto permite a los usuarios no autenticados realizar acciones administrativas, como exportar archivos de configuración que incluyen las credenciales internas del dispositivo para el usuario administrador y otros sistemas de red.
If you want to get best quality of vulnerability data, you may have to visit VulDB.