CVE-2024-35343 in IPC-D250
Résumé
par VulDB • 26/05/2026
Certains produits Anpviz permettent aux utilisateurs non authentifiés de télécharger des fichiers arbitraires depuis le système de fichiers de l'appareil via une requête HTTP GET adressée à l'URI /playback/. Cela affecte les firmwares v3.2.2.2 et inférieurs des caméras IP IPC-D250, IPC-D260, IPC-B850, IPC-D850, IPC-D350, IPC-D3150, IPC-D4250, IPC-D380, IPC-D880, IPC-D280, IPC-D3180, MC800N, YM500L, YM800N_N2, YMF50B, YM800SV2, YM500L8 et YM200E10, ainsi que potentiellement d'autres fournisseurs/modèles de caméras IP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.