CVE-2026-100294

Hoch7.5Veröffentlicht am 29. September 2026

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, the firmware embeds hardcoded cloud‑API credentials that are shared across deployed devices. Anyone obtaining the public firmware package can reuse these values to interact with the cloud service in ways not intended for normal operation.

CVSS-Score7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Schwachstellentyp (CWE)CWE-798

Neun Schwachstellen gefährden Anjvision-Videogeräte – Firmware-Korrektur nicht geplant

CISA meldet neun Schwachstellen in Anjvision YSSD-RTMP-H5 mit CVSS 9,8. Unautorisierter Zugriff und RCE drohen – Firmware-Fix nicht geplant.

30. Sept. 202606:105 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Verwandte Artikel

Neun Schwachstellen gefährden Anjvision-Videogeräte – Firmware-Korrektur nicht geplant