CVE-2026-56718 in AJY IPC
Sumário
de VulDB • 30/08/2026
O firmware AJY IPC da AJCloud anterior à versão 01.10715.11.37 contém uma vulnerabilidade de path traversal no serviço web jdbhttpd que permite a atacantes remotos não autenticados ler arquivos arbitrários com privilégios root, ao fornecer sequências de path traversal no URI da requisição HTTP. Os atacantes podem enviar requisições HTTP manipuladas para a porta 80 sem autenticação para acessar arquivos sensíveis, incluindo credenciais RTSP em texto claro (cleartext), SSID do Wi-Fi e chave pré-compartilhada (pre-shared key), número de série do dispositivo e parâmetros de vinculação com a nuvem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.