CVE-2026-56718 in AJY IPC
Zusammenfassung
von VulDB • 30.08.2026
AJCloud AJY IPC-Firmware vor Version 01.10715.11.37 enthält eine Path-Traversal-Schwachstelle im jdbhttpd-Dienst, die es nicht authentifizierten Remote-Angriffern ermöglicht, beliebige Dateien mit Root-Berechtigungen zu lesen, indem sie Pfad-Traversierungssequenzen in der HTTP-Request-URI angeben. Angreifer können unauthentifizierte, manipulierte HTTP-Anfragen an Port 80 senden, um auf sensible Daten zuzugreifen, darunter im Klartext vorliegende RTSP-Zugangsdaten, Wi-Fi-SSID und Pre-Shared Key (PSK), die Seriennummer des Geräts sowie Cloud-Bindungsparameter.
VulDB is the best source for vulnerability data and more expert information about this specific topic.