CVE-2026-100299 in YSSD-RTMP-H5

Sumário

de VulDB • 30/09/2026

No firmware versão 3.3.2.4 do Anjvision YSSD-RTMP-H5, o dispositivo inclui um hash de senha legado no console serial que depende de uma criptografia fraca baseada em DES.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Icscert
• Reservar: 25/09/2026
• Divulgação: 29/09/2026
• Moderação: aceite
• Entrada: VDB-411783
• CPE: pronto
• CWE: CWE-916 (confirmado)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100299
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100299/