CVE-2026-100295 in YSSD-RTMP-H5

الملخص

بحسب VulDB • 29/09/2026

في جهاز Anjvision YSSD‑RTMP‑H5، الإصدار 3.3.2.4، يمكن تفعيل واجهة تصحيح الأخطاء الداخلية عبر مسار غير موثق، مما يعرّض وظائف ليست مخصصة للاستخدام العادي. عند التفعيل، تتيح هذه الواجهة إجراءات قد تؤدي بشكل غير مقصود إلى منح وصول مُرتقى للنظام (elevated system access).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Icscert
• حجز: 25/09/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411759
• CPE: جاهز
• CWE: CWE-456 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100295
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100295/