Poly Plantronics Hub – lokale Rechteausweitung über Symlink

Beschreibung

In Poly Plantronics Hub erlaubt eine Link-Following-Schwachstelle lokalen Angreifern die Rechteausweitung. Der Fehler liegt im Spokes Update Service: Durch Anlegen eines symbolischen Links kann ein Angreifer den Dienst zum Löschen einer Datei missbrauchen und so beliebigen Code im Kontext von SYSTEM ausführen. Voraussetzung ist die Fähigkeit, niedrig privilegierten Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-08-03 · zuletzt

   • Zusätzlich betroffen: jetbrains-teamcity.

2. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Poly/RingCentral

• JetBrains TeamCity – Unauthentifizierte Remote Code Execution über Agent-Polling KEV CVE-2026-63077
• JetBrains TeamCity – Relative Path Traversal KEV CVE-2024-27199
• JetBrains TeamCity – Authentication Bypass KEV CVE-2024-27198
• JetBrains TeamCity – Authentication Bypass KEV CVE-2023-42793
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Google Chrome V8 – Out-of-Bounds Read KEV CVE-2016-1646