Poly Clariti Manager: Abruf des Standardpassworts

Beschreibung

In Poly Clariti Manager vor Version 10.12.1 wurde eine Schwachstelle festgestellt, die die Verwendung und den Abruf des Standardpassworts ermöglichen könnte. HP hat das Problem mit dem jüngsten Software-Update behoben. CVSS-Basiswert: 5.7 (Mittel). Empfohlene Massnahme: Aktualisierung auf Clariti Manager 10.12.1 oder neuer.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Poly/RingCentral

• Rechteausweitung in der Poly Lens Desktop-Anwendung CVE-2025-43491
• Poly Clariti Manager – unzureichende Zugriffskontrollen in der Firmware CVE-2024-41912
• Authentifizierungsumgehung in Poly EagleEye Director II CVE-2022-26479
• Poly Clariti Manager: unzureichende Bereinigung von Benutzereingaben CVE-2024-41913
• Poly CCX: Unzureichende Zugriffsbeschränkung durch Firmware-Fehler CVE-2024-3281
• Poly Studio – Command Injection im CSR-Feld CVE-2022-26481