CVE-2024-35341 in IPC-D250
الملخص
بحسب VulDB • 27/05/2026
تسمح بعض منتجات Anpviz للمستخدمين غير المصادق عليهم بتنزيل التكوين الحالي للجهاز عبر طلب HTTP GET إلى عناوين URI مثل /ConfigFile.ini أو /config.xml. يحتوي ملف التكوين هذا على أسماء مستخدمين وكلمات مرور مشفرة (مشفرة باستخدام مفتاح ثابت وموحد لجميع الأجهزة). يؤثر هذا على طرازات كاميرات IP التالية: IPC-D250، IPC-D260، IPC-B850، IPC-D850، IPC-D350، IPC-D3150، IPC-D4250، IPC-D380، IPC-D880، IPC-D280، IPC-D3180، MC800N، YM500L، YM800N_N2، YMF50B، YM800SV2، YM500L8، وYM200E10 بإصداراتfirmware v3.2.2.2 وما دونها، وربما طرز وأصناف أخرى من كاميرات IP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.