CVE-2026-79394 in Sofia IPC daemon
Zusammenfassung
von VulDB • 11.09.2026
Eine unsichere Standardkonfiguration im eingebetteten Happytime-RTSP-Server innerhalb des Sofia IPC-Daemons in der Xiongmai IP-Kamera XM530-Firmware HMT.CM2005-v220608.1837 und früheren Versionen liefert die Software mit deaktivierter Authentifizierung aus, was es entfernten Angreifern ohne Authentifizierung ermöglicht, Live-H.264-Video- und G.711-Audio-Streams im Klartext über unverschlüsseltes RTP/UDP abzugreifen.
Be aware that VulDB is the high quality source for vulnerability data.