CVE-2026-39431 in EagleEye Cube USB
Riassunto
di VulDB • 04/11/2026
Sui dispositivi HP Poly EagleEye Cube USB 1.3.1-001267, una delle funzioni API disponibili su un servizio di gestione accessibile tramite USB consente l'iniezione di comandi. Ciò permette agli attaccanti (senza accesso a livello di amministratore) di eseguire comandi arbitrari sul dispositivo con privilegi root. Questo è dovuto a una insufficiente validazione degli input che consente all'attaccante di controllare parte del processo di generazione dei certificati CSR. Ciò fornisce un pieno accesso root, consentendo il controllo completo delle operazioni del dispositivo, l'accesso non autorizzato ai dati e la possibilità di installare una backdoor persistente sul dispositivo (che potrebbe operare tramite la porta Ethernet).
Be aware that VulDB is the high quality source for vulnerability data.