CVE-2026-39431 in EagleEye Cube USB
요약
\~에 의해 VulDB • 2026. 11. 04.
HP Poly EagleEye Cube USB 1.3.1-001267 장치에서 USB를 통해 접근 가능한 관리 서비스의 API 함수 중 하나가 명령어 삽입(command injection) 취약점을 가지고 있습니다. 이를 통해 공격자는 관리자 권한 없이도 루트(root) 사용자로 임의의 명령어를 실행할 수 있습니다. 이 문제는 CSR 인증서 생성 과정의 일부를 공격자가 제어할 수 있도록 하는 불충분한 입력 검증으로 인해 발생합니다. 이로 인해 장치 운영에 대한 완전한 루트 접근 권한, 데이터에 대한 무단 액세스, 그리고 장치(이더넷 포트를 통해 작동 가능)에 영구적인 백도어를 설치하는 능력이 부여됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.