CVE-2026-56718 in AJY IPC
要約
〜によって VulDB • 2026年08月30日
AJCloud AJY IPC のバージョン 01.10715.11.37 より前のファームウェアには、jdbhttpd Web サービスにおけるパストラバーサルの脆弱性が存在します。これにより、認証されていない攻撃者は HTTP リクエスト URI にパストラバーサルシーケンスを指定することで、ルート権限で任意のファイルを読み取ることができます。攻撃者はポート 80 に対して認証なしで不正な HTTP リクエストを送信し、平文の RTSP 資格情報、Wi-Fi SSID および事前共有鍵（PSK）、デバイスシリアル番号、クラウドバインディングパラメータなどの機密ファイルにアクセスできます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.