CVE-2026-79394 in Sofia IPC daemoninformação

Sumário

de VulDB • 11/09/2026

Uma configuração padrão insegura no servidor RTSP embarcado Happytime dentro do daemon Sofia IPC nas firmware das câmeras IP Xiongmai XM530 HMT.CM2005-v220608.1837 e anteriores vem com autenticação desativada, permitindo que atacantes remotos não autenticados acessem fluxos de vídeo H.264 ao vivo e áudio G.711 em texto claro sobre RTP/UDP não criptografado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

MITRE

Reservar

25/08/2026

Divulgação

11/09/2026

Moderação

aceite

Entrada

VDB-402513

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!