CVE-2025-14432— HP多款产品 安全漏洞
Possible ATT&CK Techniques 1AI
T1115 · Clipboard Data新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-14432の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Poly Video - Sensitive Data Might Be Written to Log File
ソース: CVE Program / CVE List V5
脆弱性説明
In limited scenarios, sensitive data might be written to the log file if an admin uses Microsoft Teams Admin Center (TAC) to make device configuration changes. The affected log file is visible only to users with admin credentials. This is limited to Microsoft TAC and does not affect configuration changes made using the provisioning server or the device WebUI.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
通过日志文件的信息暴露
ソース: CVE Program / CVE List V5
脆弱性タイトル
HP多款产品 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
HP TC8和HP TC10都是美国惠普（HP）公司的一个视频会议系统。 HP多款产品存在安全漏洞，该漏洞源于敏感数据写入日志文件，可能导致信息泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| HP Inc | Poly G7500 | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly Studio G62 | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly Studio X72 | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly Studio X52 | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly Studio X32 | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly Studio X70 | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly Studio X50 | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly Studio X30 | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly Studio E70 | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly Studio E60 | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly EagleEye Cube | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Polycom EagleEye IV | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly Studio A2 | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | Poly Studio USB | 0 ~ <PolyOS 4.6.1-444242 | - | |
| HP Inc | TC8 | 0 ~ <TCOS 6.6.1-7001859 | - | |
| HP Inc | TC10 | 0 ~ <TCOS 6.6.1-7001859 | - |
II. CVE-2025-14432の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-14432のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-14432 其他参考 (1)
IV. 関連脆弱性
同じベンダー: HP Inc
- CVE-2026-17639
Certain HP Smart Tank All in One – Potential Denial of Servi - CVE-2026-18243
HP DesignJet T3500 - Potential Cross-Site Scripting (XSS) - CVE-2026-2891
Poly Voice Devices (CCX, Trio, Edge E) – Potential Denial of - CVE-2026-8632
HP Linux Imaging and Printing Software – Potential Escalatio - CVE-2026-8631
HP Linux Imaging and Printing Software – Potential Escalatio
同じ弱点: CWE-532
- CVE-2026-75057
IntelliJ IDEA<2026.1.5 明文存储Git凭证 - CVE-2026-59911
Dell ObjectScale <4.3.0.1 日志注入致信息泄露 - CVE-2026-74870
openssl_encrypt before 1.4.8 Hardware Pepper Information Dis - CVE-2026-19483
The following vulnerabilities that can affect IBM Storage Sc - CVE-2026-18097
IBM® Db2® federated server could allow a local attacker to o
V. CVE-2025-14432へのコメント
まだコメントはありません