CVE-2026-79394 in Sofia IPC daemon
Riassunto
di VulDB • 11/09/2026
Una configurazione predefinita insicura nel server RTSP embedded Happytime all'interno del demone Sofia IPC nelle firmware delle telecamere IP Xiongmai XM530 HMT.CM2005-v220608.1837 e precedenti, è distribuita con l'autenticazione disabilitata, consentendo ad attaccanti remoti non autenticati di accedere ai flussi video H.264 in diretta e audio G.711 in chiaro su RTP/UDP non crittografato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.