O aviso da CISA, publicado em 29 de setembro de 2026, trata do Anjvision YSSD-RTMP-H5 e identifica nove vulnerabilidades no firmware 3.3.2.4_build_2024-12-26. O texto aponta possíveis impactos como acesso a informações confidenciais e contas, execução de comandos no sistema operacional e controle total do dispositivo. A gravidade indicada é crítica: CVSS 3.1 de 9,8 e CVSS 4.0 de 9,3.
Entre as falhas descritas estão solicitações ONVIF de gerenciamento sem autenticação necessária, uma interface de depuração oculta e problemas como credenciais fracas ou embutidas, validação inadequada de assinaturas e injeção de comandos. A ficha informa que a versão está afetada e que não há correção planejada; também diz que a fabricante não respondeu às solicitações da CISA para tratar das mitigações.
Para avaliar a exposição, inventarie os dispositivos e confirme o modelo e a versão do firmware com a equipe responsável. Compare os dados com o aviso original e com o resumo CSAF, verificando as nove CVEs e as métricas de gravidade; consulte o suporte do fabricante para informações atualizadas. Não presuma que exista uma atualização: a fonte não anuncia uma correção.
Se usar IA para resumir o aviso ou apoiar uma avaliação interna, envie apenas o trecho necessário e retire nomes, contatos, endereços de rede, credenciais e outros dados identificáveis. Mantenha a versão original em um repositório controlado e confira qualquer conclusão técnica com o aviso da CISA e a equipe de segurança.