CVE-2026-100292 in YSSD-RTMP-H5

الملخص

بحسب VulDB • 30/09/2026

في إصدار 3.3.2.4 من برنامج Anjvision YSSD-RTMP-H5 الثابت، يمكن تفعيل واجهة تصحيح أخطاء مخفية عبر طلب مُصادق عليه، مما يسمح بإرسال أوامر إضافية إلى خدمة الخلفية. بمجرد تنشيط هذه المسار، قد يؤدي ذلك بشكل غير مقصود إلى كشف وظائف على مستوى النظام التي يمكن إساءة استخدامها إذا وصلت مدخلات مصممة بعناية إلى معالج الأوامر الأساسي.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Icscert
• حجز: 25/09/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411761
• CPE: جاهز
• CWE: CWE-456 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100292
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100292/