Câmera Anjvision YSSD-RTMP-H5 tem nove vulnerabilidades críticas sem patch à vista
A câmera IP Anjvision YSSD-RTMP-H5 com firmware 3.3.2.4 apresenta nove falhas graves que permitem acesso não autorizado, roubo de credenciais, execução de comandos no sistema operacional e até controle total do dispositivo — e a fabricante ainda não sinalizou intenção de corrigir nenhuma delas.
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) publicou o aviso no final de setembro, alertando sobre vulnerabilidades que afetam infraestruturas críticas em todo o mundo. O fabricante, sediado na China, não respondeu aos pedidos de colaboração para mitigar os problemas.
YSSD-RTMP-H5: falhas de autenticação e credenciais vazadas
As vulnerabilidades no YSSD-RTMP-H5 começam no começo da cadeia de autenticação. A CVE-2026-100291 permite que um invasor acesse endpoints de serviço ONVIF sem fornecer credenciais, abrindo portas diretas para operações sensíveis do dispositivo.
Ainda pior, o firmware inclui credenciais de API em nível de nuvem gravadas no código (CVE-2026-100294). Qualquer pessoa com acesso ao pacote de firmware público consegue reutilizar essas chaves para interagir com serviços na nuvem sem autorização — um erro clássico que deveria ter sido eliminado há uma década.
A câmera também expõe dados de usuário através de dois endpoints específicos (CVE-2026-100298), vazando informações sensíveis de conta e dispositivo.
Interfaces de debug ativas e injeção de comandos
Dois problemas distintos relacionados a interfaces de debug deixam o YSSD-RTMP-H5 exposto: a CVE-2026-100292 e a CVE-2026-100295 permitem ativar funcionalidades de depuração não documentadas que abrem caminhos para injeção de comandos no sistema operacional.
Uma vez ativadas, essas interfaces concedem acesso a funções de sistema não destinadas ao uso normal. Um atacante autenticado pode enviar entradas malformadas que alcançam o processador de comandos subjacente, potencialmente executando código arbitrário no dispositivo.
Além disso, o mecanismo de atualização de firmware (local e via nuvem) não verifica assinatura criptográfica — apenas valida um hash básico (CVE-2026-100293). Um invasor posicionado no caminho de atualização consegue injetar firmware malicioso que o dispositivo aceitará como legítimo.
Downgrade de senha e requisições cônjugas não verificadas
A CVE-2026-100296 revela um defeit particular: um POST vazio para /setUserConfig despachado através do manipulador SOAP-RPC rebaixa silenciosamente a senha de administrador para o valor padrão e corrompe o estado de autenticação em memória — tudo sem verificar o nível de privilégio da sessão.
Isso significa que qualquer usuário autenticado, mesmo com permissões mínimas, consegue fazer um administrador perder acesso e retomar o controle total do dispositivo com credenciais padrão.
| Vulnerabilidade | CVSS 3.1 | CVSS 4.0 | Tipo de Ataque | Risco | |—|—|—|—|—| | CVE-2026-100291 | 9.8 | 9.8 | Sem autenticação | Acesso total | | CVE-2026-100292 | 8.8 | 8.7 | Injeção de comando | Execução de código | | CVE-2026-100293 | 8.8 | 8.7 | Firmware falso | Controle total | | CVE-2026-100294 | 7.5 | 8.7 | Credenciais embutidas | Acesso à nuvem | | CVE-2026-100296 | 8.1 | 7.2 | Downgrade de senha | Perda de acesso |
Solicitação de contato e falta de plano de correção
A CISA confirmou oficialmente que a Anjvision não planeja lançar patch para nenhuma dessas vulnerabilidades. Usuários afetados foram orientados a entrar em contato com o suporte da empresa — sem garantia de resposta ou solução.
Isso torna o YSSD-RTMP-H5 um dispositivo que não deve estar em produção sem camadas adicionais de proteção de rede. Se você usa esse modelo em infraestrutura crítica, o risco está totalmente fora de seu controle.
Recomendações práticas de mitigação
Até uma solução oficial chegar (se chegar), a CISA recomenda:
- Isolar completamente câmeras YSSD-RTMP-H5 da internet e de redes de negócios
- Colocar o dispositivo atrás de firewall com regras restritivas
- Usar VPN com autenticação multifator se acesso remoto for obrigatório
- Monitorar tráfego suspeito e reportar à CISA
A realidade é direta: sem patch planejado do fabricante, o YSSD-RTMP-H5 permanecerá vulnerável. Considere migrar para outro modelo com suporte de segurança ativo se esse dispositivo estiver em um ponto crítico da sua infraestrutura.
Se trabalha com câmeras IP e precisa validar configurações de rede ou faixas de IP para esses dispositivos, a calculadora de sub-rede do PratiqueTech ajuda a planejar isolamento seguro em redes corporativas.
Como o PratiqueTech já cobriu em análises anteriores, vulnerabilidades sem patch planejado exigem defesa em profundidade — isolamento de rede é geralmente a primeira linha dessa defesa.
