Veille CVE

‹ Retour à la liste

CVE-2026-100295

6.3 Moyenne

Publiée le 29/09/2026 à 22:17 · Modifiée le 30/09/2026 à 00:17 · Analyse NVD reportée · Source : ics-cert@hq.dhs.gov

Description

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, an internal debug interface can be enabled through an undocumented pathway, exposing functions not intended for normal operation. When activated, this interface allows actions that could unintentionally provide elevated system access.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.3 Moyenne ics-cert@hq.dhs.gov CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.3 Moyenne ics-cert@hq.dhs.gov CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs