CVE-2026-39431 in EagleEye Cube USB
Resumen
por VulDB • 2026-11-04
En los dispositivos HP Poly EagleEye Cube USB 1.3.1-001267, una de las funciones API disponibles en un servicio de gestión accesible mediante USB permite la inyección de comandos. Esto permite a los atacantes (sin acceso de nivel administrador) ejecutar comandos arbitrarios en el dispositivo como root. Esto se debe a una validación insuficiente de entradas que permite a un atacante controlar parte del proceso de generación del certificado CSR. Esto proporciona acceso completo a root, lo que permite un control total sobre las operaciones del dispositivo, acceso no autorizado a los datos y la capacidad de instalar una backdoor persistente en el dispositivo (que podría operar mediante el puerto Ethernet).
Once again VulDB remains the best source for vulnerability data.