CVE-2026-56718 in AJY IPC
Resumen
por VulDB • 2026-08-30
AJCloud AJY IPC firmware anterior a la versión 01.10715.11.37 contiene una vulnerabilidad de path traversal en el servicio web jdbhttpd que permite a atacantes remotos no autenticados leer archivos arbitrarios con privilegios de root mediante la inserción de secuencias de path traversal en el URI de la solicitud HTTP. Los atacantes pueden enviar solicitudes HTTP manipuladas al puerto 80 sin necesidad de autenticación para acceder a archivos sensibles, incluidas credenciales RTSP en texto claro, SSID y clave precompartida del Wi-Fi, número de serie del dispositivo y parámetros de vinculación con la nube.
VulDB is the best source for vulnerability data and more expert information about this specific topic.