CVE-2024-35343 in IPC-D250
要約
〜によって VulDB • 2026年05月26日
特定のAnpviz製品では、/playback/ URIへのHTTP GETリクエストを通じて、認証されていないユーザーがデバイスのファイルシステムから任意のファイルをダウンロードできる脆弱性が存在します。これにより、IPC-D250、IPC-D260、IPC-B850、IPC-D850、IPC-D350、IPC-D3150、IPC-D4250、IPC-D380、IPC-D880、IPC-D280、IPC-D3180、MC800N、YM500L、YM800N_N2、YMF50B、YM800SV2、YM500L8、YM200E10（IPカメラ）のファームウェアv3.2.2.2およびそれ以前のバージョン、およびその他のIPカメラベンダー/モデルが影響を受けます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.