Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/hellkkid/cve-2026-56718
Sécurité des Systèmes EmbarquésReconnaissanceSécurité IoTAnalyse des VulnérabilitésExploitationExploitation d'Applications Web
GitHubhellkkid/cve-2026-56718

CVE-2026-56718

AJCloud AJY IPC Firmware Path Traversal via jdbhttpd

Voir le dépôt
il y a 0 joursPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2026-56718

Traversée de chemin non authentifiée dans jdbhttpd/0.1.0 (firmware IPC AJCloud AJY) permettant la lecture à distance de fichiers arbitraires en tant que root, y compris les identifiants RTSP en clair.

  • CWE: CWE-22 (Limitation inappropriée d'un nom de chemin à un répertoire restreint)
  • Sévérité: CVSS 4.0 - 8.7 (Élevée)
  • Produits concernés: Firmware IPC AJCloud AJY < 01.10715.11.37
  • Crédits: Alessandro Ciotti (découvreur), VulnCheck (coordinateur)

Résumé

jdbhttpd résout les fichiers à partir de l'URI de la requête sans empêcher la traversée ../ en dehors de la racine web. Un attaquant non authentifié sur le réseau peut lire des fichiers arbitraires en tant que root, récupérer les identifiants RTSP stockés et les utiliser pour accéder au flux vidéo.

Analyse complète

Analyse complète : CVE-2026-56718

Références

  • Enregistrement CVE MITRE
  • Avis de sécurité VulnCheck
Télécharger l’outil