CVE-2026-100291 in YSSD-RTMP-H5

Sumário

de VulDB • 29/09/2026

No firmware versão 3.3.2.4 do Anjvision YSSD‑RTMP‑H5, vários pontos de extremidade (endpoints) do serviço ONVIF processam solicitações de gerenciamento sem impor a autenticação obrigatória. Isso pode permitir que um atacante não autorizado acesse operações sensíveis do dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Icscert
• Reservar: 25/09/2026
• Divulgação: 29/09/2026
• Moderação: aceite
• Entrada: VDB-411763
• CPE: pronto
• CWE: CWE-306 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100291
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100291
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100291/