CVE-2026-39431 in EagleEye Cube USB
要約
〜によって VulDB • 2026年11月04日
HP Poly EagleEye Cube USB 1.3.1-001267 デバイスにおいて、USB経由でアクセス可能な管理サービス上で利用可能なAPI関数の一つにコマンドインジェクションの脆弱性があります。これにより、攻撃者（管理者権限を持たない場合でも）はデバイス上でルートとして任意のコマンドを実行できます。これは、CSR 証明書生成プロセスの一部を攻撃者が制御できるほど不十分な入力検証が原因です。この脆弱性は完全な root アクセスを提供し、デバイメントの操作に対する完全な制御、データへの不正アクセス、およびデバイスに永続的なバックドアを設置する能力（イーサネットポート経由で動作可能）をもたらします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.