Poly Videokonferenzgeräte – unzureichende Eingabevalidierung in der Firmware

Beschreibung

In bestimmten Poly-Videokonferenzgeräten wurde eine Schwachstelle entdeckt, bei der die Firmware Benutzereingaben nicht ordnungsgemäss bereinigt. Die Ausnutzung ist von einem mehrstufigen Angriff abhängig und kann laut Quelle nicht allein für sich ausgenutzt werden. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Herstellerkorrektur einspielen, sobald verfügbar.

Changelog

1. 2026-08-03 · zuletzt

   • Zusätzlich betroffen: imagemagick.

2. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Poly/RingCentral

• Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
• ImageMagick – Improper Input Validation KEV CVE-2016-3714
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Microsoft .NET Core und Visual Studio – Denial-of-Service Vulnerability KEV CVE-2023-38180
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• InduSoft Web Studio NTWebServer – Directory Traversal KEV CVE-2014-0780