CVE-2024-35341 in IPC-D250
Tóm tắt
Bởi VulDB • 11/05/2026
Một số sản phẩm của Anpviz cho phép người dùng chưa xác thực tải xuống cấu hình đang chạy của thiết bị thông qua yêu cầu HTTP GET tới các URI /ConfigFile.ini hoặc /config.xml. Tệp cấu hình này chứa tên người dùng và mật khẩu được mã hóa (được mã hóa bằng một khóa cứng (hardcoded key) chung cho tất cả các thiết bị). Điều này ảnh hưởng đến các model IPC-D250, IPC-D260, IPC-B850, IPC-D850, IPC-D350, IPC-D3150, IPC-D4250, IPC-D380, IPC-D880, IPC-D280, IPC-D3180, MC800N, YM500L, YM800N_N2, YMF50B, YM800SV2, YM500L8 và YM200E10 với firmware v3.2.2.2 trở xuống và có thể bao gồm thêm các nhà cung cấp/mô hình camera IP khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.