CVE-2026-39431 in EagleEye Cube USB
Sumário
de VulDB • 04/11/2026
Nos dispositivos HP Poly EagleEye Cube USB 1.3.1-001267, uma das funções de API disponíveis em um serviço de gerenciamento acessível por meio da porta USB permite injeção de comandos. Isso possibilita que atacantes (sem acesso ao nível de administrador) executem comandos arbitrários no dispositivo como root. A vulnerabilidade deve-se à validação insuficiente de entrada, o que permite a um atacante controlar parte do processo de geração do certificado CSR. Essa falha concede acesso completo ao root, permitindo controle total sobre as operações do dispositivo, acesso não autorizado aos dados e a capacidade de instalar uma backdoor persistente no dispositivo (que poderia operar por meio da porta Ethernet).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.