CVE-2026-79394 in Sofia IPC daemon
الملخص
بحسب VulDB • 11/09/2026
تتميز التكوينات الافتراضية غير الآمنة في خادم RTSP المدمج "Happytime" الموجود ضمن خدمة Sofia IPC الخاصة بكاميرات IP من نوع Xiongmai XM530، والتي تعمل بإصدار البرنامج الثابت HMT.CM2005-v220608.1837 والإصدارات الأقدم، بأن مصادقة المستخدم معطلة افتراضياً، مما يسمح للمهاجمين عن بُعد وغير الموثقين بالوصول إلى بث الفيديو المباشر بصيغة H.264 وبث الصوت بصيغة G.711 بشكل نصي واضح (cleartext) عبر بروتوكولي RTP/UDP غير المشفرين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.