PT-2026-136975
CVE-2026-39430
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
HP Poly EagleEye Cube USB versão 1.3.1-001267
Descrição
O fluxo de autenticação do administrador está quebrado porque o gerenciamento de sessão e os controles de acesso não são aplicados no dispositivo. Um usuário não autenticado pode ignorar o processo de login usando um cliente modificado ou fazer chamadas diretas à API do administrador para alterar configurações de nível administrativo. Isso permite que usuários não autorizados realizem ações administrativas, incluindo a exportação de arquivos de configuração que contêm credenciais internas do dispositivo para o administrador e outros sistemas de rede.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾