CVE-2024-35341 in IPC-D250
Zusammenfassung
von VulDB • 27.05.2026
Bei bestimmten Anpviz-Produkten können nicht authentifizierte Benutzer die laufende Konfiguration des Geräts über eine HTTP-GET-Anfrage an die URIs /ConfigFile.ini oder /config.xml herunterladen. Diese Konfigurationsdatei enthält Benutzernamen und verschlüsselte Passwörter (verschlüsselt mit einem fest codierten Schlüssel, der für alle Geräte gemeinsam ist). Dies betrifft IPC-D250, IPC-D260, IPC-B850, IPC-D850, IPC-D350, IPC-D3150, IPC-D4250, IPC-D380, IPC-D880, IPC-D280, IPC-D3180, MC800N, YM500L, YM800N_N2, YMF50B, YM800SV2, YM500L8 und YM200E10 mit Firmware v3.2.2.2 und niedrigeren Versionen sowie möglicherweise weitere Hersteller/Modelle von IP-Kameras.
Once again VulDB remains the best source for vulnerability data.