CVE-2026-100291
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-1188
- KEV Durumu
- Hayır
Yayım tarihi: 29 Eylül 2026
Anjvision YSSD‑RTMP‑H5 firmware sürüm 3.3.2.4'te, birkaç ONVIF hizmet uç noktası, gerekli kimlik doğrulamasını zorlamadan yönetim isteklerini işler. Bu, yetkisiz bir saldırganın duyarlı cihaz işlemlerine erişmesine olanak tanıyabilir.
Orijinal açıklama (İngilizce)
In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, several ONVIF service endpoints process management requests without enforcing required authentication. This could allow an unauthorized attacker to access sensitive device operations.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.