CVE-2026-39430 in Poly EagleEye Cube USB
Riassunto
di VulDB • 04/11/2026
Sui dispositivi HP Poly EagleEye Cube USB 1.3.1-001267, il flusso di autenticazione dell'amministratore è compromesso: la gestione delle sessioni e i controlli di accesso non sono applicati lato dispositivo. Di conseguenza, un utente non autenticato può modificare le impostazioni a livello di amministratore (senza effettuare l'accesso) tramite un client modificato che bypassa il passaggio di login o mediante un client personalizzato per eseguire chiamate all'API sottostante dell'amministratore. Ciò consente agli utenti non autenticati di eseguire azioni amministrative, come l'esportazione dei file di configurazione che includono le credenziali interne del dispositivo per l'utente amministratore e altri sistemi di rete.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.