CVE-2026-100298

Alta8.8Publicada el 29 de septiembre de 2026

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, two user‑information endpoints can reveal sensitive device and account details under conditions that are not intended for normal operation.

Puntuación CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-522

Nueve fallos dejan expuestos los dispositivos de vídeo de Anjvision, sin planes de corregir el firmware

CISA alerta de 9 fallos críticos en Anjvision YSSD-RTMP-H5 con CVSS 9,8 que permiten acceso sin autenticación y control total, sin parche disponible.

30 sept 202606:107 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

Nueve fallos dejan expuestos los dispositivos de vídeo de Anjvision, sin planes de corregir el firmware