CVE-2026-79394
Yüksek
Açıklama
Xiongmai IP Camera XM530 aygıtının HMT.CM2005-v220608.1837 ve önceki sürümlerindeki Sofia IPC daemon içerisindeki gömülü Happytime RTSP sunucusundaki güvensiz bir varsayılan yapılandırma, kimlik doğrulamanın devre dışı bırakılmış olarak gelmesine neden olur; bu durum, uzaktan kimliği doğrulanmamış saldırganların şifrelenmemiş RTP/UDP üzerinden canlı H.264 video ve G.711 ses akışlarına açık metin olarak erişmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSofia IPC daemon
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-1188CWE-1188
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sofia IPC daemon | Aralık belirtilmemiş | — |
| Xiongmai IP Camera XM530 firmware HMT.CM2005 | v ≤ 220608.1837 | — |
| Happytime RTSP server | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.