Към съдържанието
Търсене

CVE-2024-35343: изтичане на данни

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Certain Anpviz products allow unauthenticated users to download arbitrary files from the device's filesystem via a HTTP GET request to the /playback/ URI. This affects IPC-D250, IPC-D260, IPC-B850, IPC-D850, IPC-D350, IPC-D3150, IPC-D4250, IPC-D380, IPC-D880, IPC-D280, IPC-D3180, MC800N, YM500L, YM800N_N2, YMF50B, YM800SV2, YM500L8, and YM200E10 (IP Cameras) firmware v3.2.2.2 and lower and possibly more vendors/models of IP camera.

Засегнати продукти

  • n/a n/a: n/a
  • anpviz: още 17 продукта, добавени от anpviz

    ipc-d250_firmware, ipc-d260_firmware, ipc-b850_firmware, ipc-d850_firmware, ipc-d350_firmware, ipc-d3150_firmware, ipc-d4250_firmware, ipc-d380_firmware, ipc-d880_firmware, ipc-d280_firmware, ipc-d3180_firmware, mc800n_firmware, ym800n_n2_firmware, ymf50b_firmware, ym800sv2_firmware, ym500l8_firmware, ym200e10_firmware

Вид слабост

История

  • 28 май 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2024-35343: изтичане на данни | freedomonline.bg