PT-2026-136975
CVE-2026-39430
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
HP Poly EagleEye Cube USB إصدار 1.3.1-001267
الوصف
تدفق مصادقة المسؤول معطل لأن إدارة الجلسة وعناصر التحكم في الوصول غير مفروضة على الجهاز. يمكن لمستخدم غير مصرح له تجاوز عملية تسجيل الدخول باستخدام عميل معدل أو إجراء مكالمات مباشرة إلى واجهة برمجة تطبيقات (API) المسؤول لتغيير الإعدادات على مستوى المسؤول. يسمح هذا للمستخدمين غير المصرح لهم بتنفيذ إجراءات إدارية، بما في ذلك تصدير ملفات التكوين التي تحتوي على بيانات اعتماد الجهاز الداخلية للمسؤول وأنظمة الشبكة الأخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾