CVE-2026-79394
Niskie ryzyko· EPSS 13%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Niezabezpieczona domyślna konfiguracja wbudowanego serwera Happytime RTSP w demonie Sofia IPC w kamerze Xiongmai XM530 z firmware HMT.CM2005-v220608.1837 i wcześniejszym powoduje, że uwierzytelnianie jest wyłączone, co pozwala nieuwierzytelnionym zdalnym atakującym na dostęp do strumieni wideo H.264 i audio G.711 w postaci jawnej przez nieszyfrowane RTP/UDP.
Ocena ryzyka
Nieautoryzowane osoby mogą podsłuchiwać transmisję wideo i audio z kamery, co stanowi poważne naruszenie poufności i prywatności.
Rekomendacja
Włącz uwierzytelnianie RTSP, zaktualizuj firmware do wersji pozbawionej podatności i ogranicz dostęp sieciowy do portów RTSP.
Inne podatności w Xiongmai IP Camera XM530
Oryginalny opis (angielski, źródło NVD)
An insecure default configuration in the embedded Happytime RTSP server within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier ships with authentication disabled, allowing remote unauthenticated attackers to access live H.264 video and G.711 audio feeds in cleartext over unencrypted RTP/UDP.