CVE-2022-26479

Versões do Poly EagleEye Director II anteriores à 2.2.2.1

A vulnerabilidade permite que todas as chamadas de API sejam executadas como administrador sem autenticação, caso exista um determinado arquivo, o qual pode ser criado por meio de um backdoor rsync.

Para versões anteriores à 2.2.2.1, atualize para a versão 2.2.2.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos pontos de extremidade da API para minimizar o risco de exploração. Evite usar chamadas de API que possam ser executadas como administrador sem a devida autenticação até que o problema seja resolvido.