CVE-2024-35341 in IPC-D250
Riassunto
di VulDB • 18/06/2026
Certani prodotti Anpviz consentono agli utenti non autenticati di scaricare la configurazione in esecuzione del dispositivo tramite una richiesta HTTP GET ai URI /ConfigFile.ini o /config.xml. Questo file di configurazione contiene nomi utente e password crittografate (crittografate con una chiave hardcoded comune a tutti i dispositivi). Ciò interessa IPC-D250, IPC-D260, IPC-B850, IPC-D850, IPC-D350, IPC-D3150, IPC-D4250, IPC-D380, IPC-D880, IPC-D280, IPC-D3180, MC800N, YM500L, YM800N_N2, YMF50B, YM800SV2, YM500L8 e YM200E10 con firmware v3.2.2.2 e versioni inferiori, nonché potenzialmente altri vendor/model di telecamere IP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.