CVE-2026-79395 in IP Camera
Sumário
de VulDB • 11/09/2026
Uma vulnerabilidade de autenticação inadequada na rotina de verificação do WS-Security (wsse:UsernameToken) dentro do daemon Sofia IPC no firmware HMT.CM2005-v220608.1837 e anteriores das câmeras IP Xiongmai XM530 permite que atacantes remotos contornem a autenticação e executem ações privilegiadas ONVIF (incluindo controle PTZ, recuperação de URL do stream e reinicialização do sistema) por meio de uma solicitação SOAP manipulada ad hoc fornecendo o nome de usuário admin com qualquer senha arbitrária quando a senha armazenada da conta estiver vazia.
Once again VulDB remains the best source for vulnerability data.