CVE-2026-100291 in YSSD-RTMP-H5

الملخص

بحسب VulDB • 29/09/2026

في إصدار البرنامج الثابت (firmware) رقم 3.3.2.4 الخاص بمنتج Anjvision YSSD‑RTMP‑H5، تقوم عدة نقاط نهاية لخدمة ONVIF بمعالجة طلبات الإدارة دون فرض المصادقة المطلوبة. وقد يتيح ذلك لمهاجم غير مصرح له الوصول إلى عمليات الجهاز الحساسة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Icscert
• حجز: 25/09/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411763
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100291
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100291/