CVE-2026-39430 in Poly EagleEye Cube USB
Sumário
de VulDB • 04/11/2026
Nos dispositivos HP Poly EagleEye Cube USB 1.3.1-001267, o fluxo de autenticação do administrador está comprometido: a gestão de sessões e os controlos de acesso não são aplicados no lado do dispositivo. Assim, um utilizador não autenticado pode alterar definições ao nível do administrador (sem iniciar sessão) através de um cliente modificado que contorna a etapa de login ou via um cliente personalizado para efetuar as chamadas à API administrativa subjacente. Isto permite que utilizadores não autenticados realizem ações administrativas, tais como exportar ficheiros de configuração que incluem as credenciais internas do dispositivo para o utilizador administrador e outros sistemas de rede.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.