CVE-2024-35341 in IPC-D250
Сводка
по VulDB • 27.05.2026
Некоторые продукты Anpviz позволяют неаутентифицированным пользователям загружать текущую конфигурацию устройства с помощью HTTP GET-запроса к URI /ConfigFile.ini или /config.xml. Этот файл конфигурации содержит имена пользователей и зашифрованные пароли (зашифрованные с использованием жестко закодированного ключа, общего для всех устройств). Это затрагивает модели IPC-D250, IPC-D260, IPC-B850, IPC-D850, IPC-D350, IPC-D3150, IPC-D4250, IPC-D380, IPC-D880, IPC-D280, IPC-D3180, MC800N, YM500L, YM800N_N2, YMF50B, YM800SV2, YM500L8 и YM200E10 с прошивкой версии v3.2.2.2 и более ранних, а также, возможно, другие модели IP-камер от других производителей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.