CVE-2024-35341 in IPC-D250信息

摘要

由 VulDB • 2026-05-27

某些 Anpviz 产品允许未经身份验证的用户通过向 /ConfigFile.ini 或 /config.xml URI 发送 HTTP GET 请求来下载设备的运行配置。该配置文件包含用户名和使用硬编码密钥（所有设备共用）加密的密码。此漏洞影响固件版本 v3.2.2.2 及更低版本的 IPC-D250、IPC-D260、IPC-B850、IPC-D850、IPC-D350、IPC-D3150、IPC-D4250、IPC-D380、IPC-D880、IPC-D280、IPC-D3180、MC800N、YM500L、YM800N_N2、YMF50B、YM800SV2、YM500L8 和 YM200E10，以及可能更多的 IP 摄像头厂商/型号。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2024-05-17

披露

2024-05-28

管理

已接受

条目

VDB-266448

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

5.3 (VulDB)

EPSS

0.00396

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-35341
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-35341
CVE Details	https://www.cvedetails.com/cve/CVE-2024-35341/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!