PT-2026-41997 · Live555 · Live555

Vulncheck · Publicado 2026-05-19 · Atualizado 2026-05-28 · CVE-2026-41470

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas LIVE555 versões anteriores a 2026.04.22

Descrição Existe uma falha de bypass de autorização no processamento de comandos de sessão RTSP. Isso permite que atacantes repliquem tokens de Sessão válidos de conexões não autenticadas. Ao obter um token de Sessão válido, um invasor pode emitir comandos 'PLAY' e 'TEARDOWN' a partir de uma segunda conexão TCP sem autenticação. Isso pode causar travamentos do servidor devido a erros de chamada de função virtual ou a interrupção de transmissões ativas ao encerrar sessões de vítimas.

Recomendações Atualize para a versão 2026.04.22.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-41470

OPENSUSE-SU-2026:10881-1

Produtos afetados

Live555

Referências · 11

• 🔥 https://gist.github.com/yhcho0405/ee9b67a96808ef19f22e8a4ee88c795f · Exploit
• https://cve.org/CVERecord?id=CVE-2026-41470 · Nota de Segurança
• https://vulncheck.com/advisories/live555-rtsp-server-authorization-bypass-via-session-token · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41470 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10881-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41470 · Nota de Segurança
• https://twitter.com/CVEnew/status/2056870191586230282 · Publicação no Twitter
• https://t.me/CVEtracker/54282 · Publicação no Telegram
• https://download.live555.com · Correção
• https://ubuntu.com/security/CVE-2026-41470 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-41470 · Nota