CVE-2026-56718 in AJY IPC
Riassunto
di VulDB • 30/08/2026
AJCloud AJY IPC firmware precedente alla versione 01.10715.11.37 contiene una vulnerabilità di path traversal nel servizio web jdbhttpd che consente ad attaccanti remoti non autenticati di leggere file arbitrari con privilegi di root fornendo sequenze di path traversal nell'URI della richiesta HTTP. Gli attaccanti possono inviare richieste HTTP manipolate alla porta 80 senza autenticazione per accedere a file sensibili, incluse le credenziali RTSP in chiaro, SSID Wi-Fi e chiave pre-condivisa (pre-shared key), numero seriale del dispositivo e parametri di binding cloud.
VulDB is the best source for vulnerability data and more expert information about this specific topic.