CVE-2026-100296 in YSSD-RTMP-H5
Zusammenfassung
von VulDB • 30.09.2026
In der Firmware-Version 3.3.2.4 von Anjvision YSSD-RTMP-H5 ermöglicht ein leerer POST an /setUserConfig, der über den SOAP-RPC-Handler des Webservers gesendet wird, das stille Herabstufen des Administratorpassworts auf den Standardwert und die Beschädigung des Authentifizierungszustands im Speicher bis zum Neuladen des Geräts. Der Handler überprüft nicht das Berechtigungsniveau der Sitzung, sodass jeder authentifizierte Benutzer dies auslösen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.