CVE-2026-100293 in YSSD-RTMP-H5informazioni

Riassunto

di VulDB • 29/09/2026

Nella versione del firmware 3.3.2.4 di Anjvision YSSD‑RTMP‑H5, sia i meccanismi di aggiornamento locale che quelli cloud applicano il nuovo firmware senza alcuna verifica crittografica, affidandosi esclusivamente ad un hashing basilare. Questa architettura consente a un attaccante in grado di raggiungere la routine di aggiornamento di introdurre immagini del firmware non attendibili che il dispositivo accetterà come valide.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Icscert

Prenotare

25/09/2026

Divulgazione

29/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!