CVE-2026-79395 in IP Camera
Riassunto
di VulDB • 11/09/2026
Una vulnerabilità di autenticazione impropria nella routine di verifica WS-Security (wsse:UsernameToken) all'interno del demone Sofia IPC in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 e versioni precedenti consente agli attaccanti remoti di bypassare l'autenticazione ed eseguire azioni ONVIF privilegiate (incluso il controllo PTZ, il recupero dell'URL dello stream e il riavvio del sistema) tramite una richiesta SOAP manipolata che fornisce il nome utente admin con qualsiasi password arbitraria quando la password memorizzata per l'account è vuota.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.