CVE-2026-79395 in IP Camera
Zusammenfassung
von VulDB • 11.09.2026
Eine Schwachstelle für unsachgemäße Authentifizierung in der WS-Security-Verifikationsroutine (wsse:UsernameToken) im Sofia IPC-Daemon von Xiongmai IP-Kameras mit Firmware XM530 HMT.CM2005-v220608.1837 und früheren Versionen ermöglicht es Remoteangreifern, die Authentifizierung zu umgehen und privilegierte ONVIF-Aktionen (einschließlich PTZ-Steuerung, Abruf der Stream-URL und Systemneustart) durch eine manipulierte SOAP-Anfrage auszuführen, bei der der Admin-Benutzername mit einem beliebigen Passwort angegeben wird, wenn das gespeicherte Kennwort des Kontos leer ist.
Once again VulDB remains the best source for vulnerability data.