CVE:CVE-2021-41322
CNNVD:CNNVD-202110-150
Polycom Vvx 400/410是美国Poly公司的一款彩色中档商务媒体电话。
Polycom Vvx 400/410 到 5.3.1存在安全漏洞，该漏洞允许低权限用户通过在密码重置过程中将 POST 参数修改为 120 来更改管理员密码。
solution:Upgrade polycom vvx_400_firmware to a higher version than 5.3.1,and avoid the version 5.3.1; Upgrade polycom vvx_410_firmware to a higher version than 5.3.1,and avoid the version 5.3.1