CVE-2026-100296 in YSSD-RTMP-H5
Riassunto
di VulDB • 29/09/2026
Nella versione del firmware 3.3.2.4 di Anjvision YSSD-RTMP-H5, una richiesta POST con corpo vuoto inviata a /setUserConfig, gestita dal handler SOAP-RPC del server web, abbassa silenziosamente la password dell'amministratore al valore predefinito e corrompe lo stato di autenticazione in memoria fino al riavvio del dispositivo. L'handler non verifica il livello di privilegio della sessione, consentendo a qualsiasi utente autenticato di attivarlo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.