CVE-2026-100299

Media6.8 Publicada el 29 sept 2026

En el firmware de Anjvision YSSD‑RTMP‑H5 versión 3.3.2.4, el dispositivo incluye un hash de contraseña heredado en la consola serie que se basa en un cifrado débil basado en DES.

Puntuación CVSS6.8 / 10CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-1391

Nueve fallos dejan expuestos los dispositivos de vídeo de Anjvision, sin planes de corregir el firmware

CISA alerta de 9 fallos críticos en Anjvision YSSD-RTMP-H5 con CVSS 9,8 que permiten acceso sin autenticación y control total, sin parche disponible.

30 sept 202606:10 7 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Nueve fallos dejan expuestos los dispositivos de vídeo de Anjvision, sin planes de corregir el firmware