CVE-2024-35341

Některé produkty ANPVIZ umožňují neautentikovaným uživatelům stáhnout běžící konfiguraci zařízení prostřednictvím HTTP Získat požadavek na /configfile.ini nebo /config.xml Uris. Tento konfigurační soubor obsahuje uživatelská jména a šifrovaná hesla (šifrované s pevně zakódovaným klíčem společným pro všechna zařízení). To ovlivňuje IPC-D250, IPC-D260, IPC-B850, IPC-D850, IPC-D350, IPC-D3150, IPC-D4250, IPC-D380, IPC-D880, IPC-D280, IPC-D3180, MC800N, YM500L, YM800N_N2, YMF50B, YM800SV2, YM500L8 a YM200E10 Firmware V3.2.2.2 a nižší a možná více dodavatelů/modelů IP kamery.

MISC: https://willgu.es/pages/anpviz-ip-camera-vuln.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-35341

14 let
257 zemí
684k uživatelů
4529k výpočtů
Logo www.power-shop.gr
Logo www.i4wifi.cz
Logo reolink.com
Logo www.eleksys.cz
Logo ipcamtalk.com
Logo www.a1securitycameras.com