جزئیات آسیب‌پذیری
CVE-2025-14432
HP Poly EagleEye CubeHP Poly G7500HP Poly Studio A2HP Poly Studio E60HP Poly Studio E70HP Poly Studio G62
Poly Video - Sensitive Data Might Be Written to Log File
CVSS 4.0
8.1بالا
شرح رسمی (انگلیسی)
In limited scenarios, sensitive data might be written to the log file if an admin uses Microsoft Teams Admin Center (TAC) to make device configuration changes. The affected log file is visible only to users with admin credentials. This is limited to Microsoft TAC and does not affect configuration changes made using the provisioning server or the device WebUI.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (hp) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| HP Inc. | Poly EagleEye Cube | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly G7500 | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly Studio A2 | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly Studio E60 | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly Studio E70 | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly Studio G62 | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly Studio USB | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly Studio X30 | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly Studio X32 | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly Studio X50 | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly Studio X52 | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly Studio X70 | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Poly Studio X72 | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | Polycom EagleEye IV | v < <PolyOS 4.6.1-444242 | CVEProject cvelistV5 (CNA) |
| HP Inc. | TC10 | v < <TCOS 6.6.1-7001859 | CVEProject cvelistV5 (CNA) |
| HP Inc. | TC8 | v < <TCOS 6.6.1-7001859 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- hp
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-532Insertion of Sensitive Information into Log File