PT-2026-90045

CVE-2026-79394

·

Publicado

2026-09-11

·

Atualizado

2026-09-22

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Xiongmai IP Camera XM530 versões anteriores a HMT.CM2005-v220608.1837
Description Uma configuração padrão insegura no servidor RTSP Happytime incorporado no daemon Sofia IPC permite que atacantes remotos não autenticados acessem feeds de vídeo H.264 e áudio G.711 ao vivo. Esses dados são transmitidos em texto claro via RTP/UDP não criptografado.
Recommendations Atualize o Xiongmai IP Camera XM530 para uma versão posterior a HMT.CM2005-v220608.1837.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1188: Initialization of a Resource with an Insecure Default
Identificadores relacionados
CVE-2026-79394
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com