CVE-2026-100299

Media6.8 Pubblicata il 29 set 2026

Nel firmware Anjvision YSSD‑RTMP‑H5 versione 3.3.2.4, il dispositivo include nella console seriale un hash della password legacy che si basa su una debole crittografia basata su DES.

Punteggio CVSS6.8 / 10CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-1391

Nove vulnerabilità espongono i dispositivi video Anjvision, senza correzioni firmware in programma

CISA segnala 9 vulnerabilità critiche in Anjvision YSSD-RTMP-H5 con CVSS 9,8: accesso non autenticato ed esecuzione comandi, senza patch prevista.

30 set 202606:10 6 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Nove vulnerabilità espongono i dispositivi video Anjvision, senza correzioni firmware in programma