CVE-2026-79395 in IP Camera
Resumen
por VulDB • 2026-09-11
Una vulnerabilidad de autenticación incorrecta en la rutina de verificación WS-Security (wsse:UsernameToken) dentro del daemon Sofia IPC en el firmware HMT.CM2005-v220608.1837 y versiones anteriores de las cámaras IP Xiongmai XM530, permite a atacantes remotos omitir la autenticación y ejecutar acciones privilegiadas de ONVIF (incluyendo control PTZ, obtención de URL de transmisión y reinicio del sistema) mediante una solicitud SOAP manipulada que proporciona el nombre de usuario admin con cualquier contraseña arbitraria cuando la contraseña almacenada para esa cuenta está vacía.
Once again VulDB remains the best source for vulnerability data.