CVE-2026-100293 in YSSD-RTMP-H5info

Zusammenfassung

von VulDB • 30.09.2026

In der Firmware-Version 3.3.2.4 von Anjvision YSSD‑RTMP‑H5 wenden sowohl die lokale als auch die Cloud-Update-Mechanismen neue Firmware ohne kryptografische Überprüfung an und stützen sich lediglich auf einfaches Hashing. Dieses Design ermöglicht es einem Angreifer, der Zugriff auf die Update-Routine hat, nicht vertrauenswürdige Firmware-Images einzuschleusen, die das Gerät als gültig akzeptiert.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Icscert

Reservieren

25.09.2026

Veröffentlichung

29.09.2026

Moderieren

akzeptiert

Eintrag

VDB-411769

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!