CVE-2026-39430 in Poly EagleEye Cube USB
要約
〜によって VulDB • 2026年11月04日
HP Poly EagleEye Cube USB 1.3.1-001267 デバイスにおいて、管理者認証フローに欠陥があり、セッション管理およびアクセス制御がデバイス側で適用されていません。したがって、未認証のユーザーは、ログイン手順を回避するよう改変されたクライアントまたはバックエンドの管理者 API を呼び出すためのカスタムクライアントを通じて、管理者レベルの設定を変更できます（ログイン不要）。これにより、未認証のユーザーは内部デバイスの資格情報や他のネットワークシステムの資格情報を含む構成ファイルのエクスポートなど、管理者権限を持つ操作を実行することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.