CVE-2026-100292

Alta8.8Publicada el 29 de septiembre de 2026

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, a hidden debug interface can be enabled through an authenticated request, allowing additional commands to be sent to a backend service. Once active, this pathway can unintentionally expose system‑level functionality that could be misused if crafted inputs reach the underlying command handler.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-78

Nueve fallos dejan expuestos los dispositivos de vídeo de Anjvision, sin planes de corregir el firmware

CISA alerta de 9 fallos críticos en Anjvision YSSD-RTMP-H5 con CVSS 9,8 que permiten acceso sin autenticación y control total, sin parche disponible.

30 sept 202606:107 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

Nueve fallos dejan expuestos los dispositivos de vídeo de Anjvision, sin planes de corregir el firmware