CVE-2026-100296
WysokieCVSS 8.1Streszczenie
W firmware Anjvision YSSD-RTMP-H5 w wersji 3.3.2.4 wysłanie pustego żądania POST do /setUserConfig przez handler SOAP-RPC serwera WWW po cichu przywraca hasło administratora do wartości domyślnej i psuje stan uwierzytelniania w pamięci do momentu ponownego załadowania urządzenia. Handler nie weryfikuje poziomu uprawnień sesji, więc każdy uwierzytelniony użytkownik może to wywołać.
Ocena ryzyka
Każdy uwierzytelniony użytkownik może zresetować hasło administratora do domyślnego, co prowadzi do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaktualizuj firmware do wersji pozbawionej podatności lub natychmiast ogranicz dostęp do interfejsu zarządzania.
Inne podatności w Anjvision YSSD-RTMP-H5
Zobacz wszystkie- CVE-2026-100299Średnie
W oprogramowaniu układowym Anjvision YSSD‑RTMP‑H5 w wersji 3.3.2.4 na konsoli szeregowej znajduje się przestarzały skrót hasła oparty na słabym szyfrowaniu DES.
- CVE-2026-100298Wysokie
W firmware Anjvision YSSD-RTMP-H5 w wersji 3.3.2.4 dwa endpointy ujawniające informacje o użytkowniku mogą ujawniać poufne szczegóły urządzenia i konta w warunkach, które nie są przeznaczone do normalnej pracy.
- CVE-2026-100297Średnie
W oprogramowaniu układowym Anjvision YSSD‑RTMP‑H5 w wersji 3.3.2.4 nieuwierzytelniona funkcja sprawdzania sieci może być wywołana w celu sondowania dowolnych hostów z wewnętrznej sieci urządzenia. Może to ujawnić wewnętrzne informacje lub spowodować wyciek danych przez zapytania DNS.
- CVE-2026-100295Średnie
W oprogramowaniu układowym Anjvision YSSD‑RTMP‑H5 w wersji 3.3.2.4 wewnętrzny interfejs debugowania może zostać włączony przez nieudokumentowaną ścieżkę, ujawniając funkcje nieprzeznaczone do normalnej pracy. Po aktywacji interfejs ten umożliwia działania, które mogą nieumyślnie zapewnić podniesiony dostęp do systemu.
- CVE-2026-100294Wysokie
W firmware Anjvision YSSD-RTMP-H5 w wersji 3.3.2.4 osadzono zakodowane na stałe poświadczenia do API chmurowego, współdzielone między wdrożonymi urządzeniami. Każdy, kto zdobędzie publiczny pakiet firmware, może użyć tych wartości do interakcji z usługą chmurową w sposób nieprzewidziany do normalnej pracy.
- CVE-2026-100293Wysokie
W firmware Anjvision YSSD-RTMP-H5 w wersji 3.3.2.4 zarówno lokalny, jak i chmurowy mechanizm aktualizacji stosuje nowy firmware bez żadnej weryfikacji kryptograficznej, opierając się jedynie na podstawowym haszowaniu. Taka konstrukcja pozwala atakującemu, który dotrze do procedury aktualizacji, na wprowadzenie niezaufanych obrazów firmware, które urządzenie zaakceptuje jako prawidłowe.
- CVE-2026-100292Wysokie
W firmware Anjvision YSSD-RTMP-H5 w wersji 3.3.2.4 ukryty interfejs debugowania może być włączony poprzez uwierzytelnione żądanie, co pozwala na wysyłanie dodatkowych poleceń do usługi backendowej. Po aktywacji ta ścieżka może nieumyślnie ujawnić funkcjonalność na poziomie systemu, która może zostać nadużyta, jeśli spreparowane dane wejściowe dotrą do podstawowego handlera poleceń.
- CVE-2026-100291Krytyczne
W oprogramowaniu sprzętowym Anjvision YSSD‑RTMP‑H5 w wersji 3.3.2.4 kilka punktów końcowych usługi ONVIF przetwarza żądania zarządzania bez wymaganego uwierzytelnienia. Może to pozwolić nieautoryzowanemu atakującemu na dostęp do wrażliwych operacji urządzenia.
Oryginalny opis (angielski, źródło NVD)
In Anjvision YSSD-RTMP-H5 firmware version 3.3.2.4, an empty-body POST to /setUserConfig, dispatched through the web server's SOAP-RPC handler, silently downgrades the administrator password to the default value and corrupts the in-memory authentication state until the device reloads. The handler does not verify the session's privilege level, so any authenticated user can trigger it.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS