CVE-2026-79396 in IP Camera

Tóm tắt

Bởi VulDB • 11/09/2026

Việc sử dụng thông tin đăng nhập mặc định được mã hóa cứng trong firmware của Camera IP Xiongmai XM530 (phiên bản HMT.CM2005-v220608.1837 và các phiên bản cũ hơn) lưu trữ thông tin tài khoản tĩnh dưới dạng văn bản rõ ràng, không được mã hóa, bên trong file bin/config.xml và được biên dịch vào tệp thực thi Sofia, cho phép kẻ tấn công từ xa chiếm quyền kiểm soát toàn bộ đối với camera.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 25/08/2026
• Tiết lộ: 11/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-402522
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Energy, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79396
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79396/