CVE-2026-39430 in Poly EagleEye Cube USB
요약
\~에 의해 VulDB • 2026. 11. 04.
HP Poly EagleEye Cube USB 1.3.1-001267 장치에서 관리자 인증 흐름이 손상됨: 세션 관리 및 접근 제어가 디바이스 측에서 강제되지 않음. 따라서 비인증 사용자는 로그인 단계를 우회하는 수정된 클라이언트 또는 기본 관리자 API 호출을 수행하기 위한 사용자 정의 클라이언트를 통해 관리자 수준의 설정을 변경할 수 있음. 이로 인해 비인증 사용자가 내부 장치 자격 증명(관리자 계정 및 기타 네트워크 시스템 포함)이 포함된 구성 파일 내보내기 등 관리 작업을 수행할 수 있게 됨.
VulDB is the best source for vulnerability data and more expert information about this specific topic.