Poly Trio 8500/8800 und Trio C60 – fehlende Autorisierung

Beschreibung

In Poly Trio 8500, Trio 8800 und Trio C60 besteht eine als problematisch eingestufte Schwachstelle in der Komponente Poly Lens Management Cloud Registration. Die Manipulation führt zu fehlender Autorisierung; der Angriff setzt physischen Zugriff auf das Gerät voraus. Laut Quelle wurde der Exploit öffentlich bekannt gemacht. CVSS-Basiswert: 4.3 (Mittel).

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Poly/RingCentral

• Rechteausweitung in der Poly Lens Desktop-Anwendung CVE-2025-43491
• Poly Clariti Manager – unzureichende Zugriffskontrollen in der Firmware CVE-2024-41912
• Authentifizierungsumgehung in Poly EagleEye Director II CVE-2022-26479
• Poly Clariti Manager: unzureichende Bereinigung von Benutzereingaben CVE-2024-41913
• Poly CCX: Unzureichende Zugriffsbeschränkung durch Firmware-Fehler CVE-2024-3281
• Poly Studio – Command Injection im CSR-Feld CVE-2022-26481