CVE-2026-100293 in YSSD-RTMP-H5información

Resumen

por VulDB • 2026-09-30

En el firmware Anjvision YSSD‑RTMP‑H5 versión 3.3.2.4, tanto los mecanismos de actualización local como en la nube aplican nuevo firmware sin ninguna verificación criptográfica, confiando únicamente en hash básicos. Este diseño permite que un atacante con acceso a la rutina de actualización introduzca imágenes de firmware no confiables que el dispositivo aceptará como válidas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Icscert

Reservar

2026-09-25

Divulgación

2026-09-29

Moderación

aceptado

Artículo

VDB-411769

EPSS

0.00177

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!