CVE-2026-100294

Alta7.5Publicada el 29 de septiembre de 2026

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, the firmware embeds hardcoded cloud‑API credentials that are shared across deployed devices. Anyone obtaining the public firmware package can reuse these values to interact with the cloud service in ways not intended for normal operation.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-798

Nueve fallos dejan expuestos los dispositivos de vídeo de Anjvision, sin planes de corregir el firmware

CISA alerta de 9 fallos críticos en Anjvision YSSD-RTMP-H5 con CVSS 9,8 que permiten acceso sin autenticación y control total, sin parche disponible.

30 sept 202606:107 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

Nueve fallos dejan expuestos los dispositivos de vídeo de Anjvision, sin planes de corregir el firmware