CVE-2024-35341 in IPC-D250
Resumen
por VulDB • 2026-05-15
Ciertos productos de Anpviz permiten a usuarios no autenticados descargar la configuración en ejecución del dispositivo mediante una solicitud HTTP GET a los URI /ConfigFile.ini o /config.xml. Este archivo de configuración contiene nombres de usuario y contraseñas cifradas (cifradas con una clave codificada en duro común a todos los dispositivos). Esto afecta a los modelos IPC-D250, IPC-D260, IPC-B850, IPC-D850, IPC-D350, IPC-D3150, IPC-D4250, IPC-D380, IPC-D880, IPC-D280, IPC-D3180, MC800N, YM500L, YM800N_N2, YMF50B, YM800SV2, YM500L8 y YM200E10 con firmware v3.2.2.2 y versiones inferiores, y posiblemente a más proveedores/modelos de cámaras IP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.