Patch Ticker

HP Poly EagleEye Cube USB 관리자 인증 우회로 설정 및 내부 자격 증명 노출

HP Poly 장비에 로그인 없이 누구나 관리자 권한을 쓸 수 있습니다!

요약

HP Poly EagleEye Cube USB 1.3.1-001267 장치는 관리자 인증 흐름이 깨져 있어 로그인하지 않은 공격자가 관리자 설정을 바꾸고 내부 장치 자격 증명이 담긴 설정 파일을 내보낼 수 있습니다. 출처에 따르면 해당 버전 장치가 영향을 받습니다.

대처법

이 기기들을 지금 업데이트하세요!

  • HP Poly EagleEye Cube USB

대상 제품과 운영체제

  • HP Poly EagleEye Cube USB

CVE 번호

원문 링크

시각

처음 게시

처음 확인