**Nome do software vulnerável e versões afetadas:

Telefones IP Poly VVX, CCX e Trio (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um controle de acesso insuficiente no serviço Zero Touch Provisioning (ZTP) do firmware dos telefones IP Poly VVX, CCX e Trio. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações confidenciais.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.