Poly CX5500/CX5100 – Command Injection über Telnet

Beschreibung

Eine Command-Injection-Schwachstelle in einer authentifizierten Telnet-Verbindung von Poly (vormals Polycom) CX5500 und CX5100 1.3.5 ermöglicht einem Angreifer Rechteausweitung und Remote Code Execution. Laut Hinweis betrifft dies nur Produkte, die vom Hersteller nicht mehr unterstützt werden. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: nicht mehr unterstützte Geräte ausser Betrieb nehmen oder ersetzen und den Telnet-Zugang unterbinden.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Poly/RingCentral

• Rechteausweitung in der Poly Lens Desktop-Anwendung CVE-2025-43491
• Poly Clariti Manager – unzureichende Zugriffskontrollen in der Firmware CVE-2024-41912
• Authentifizierungsumgehung in Poly EagleEye Director II CVE-2022-26479
• Poly Clariti Manager: unzureichende Bereinigung von Benutzereingaben CVE-2024-41913
• Poly CCX: Unzureichende Zugriffsbeschränkung durch Firmware-Fehler CVE-2024-3281
• Poly Studio – Command Injection im CSR-Feld CVE-2022-26481