CVE-2024-35344
CriticalSummary
Niektóre produkty Anpviz zawierają w swoim oprogramowaniu układowym twardo zakodowany klucz kryptograficzny. Dotyczy to modeli takich jak IPC-D250, IPC-D260, IPC-B850 i innych, które używają oprogramowania w wersji 3.2.2.2 i niższej.
Risk Assessment
Obecność twardo zakodowanego klucza kryptograficznego zwiększa ryzyko nieautoryzowanego dostępu do urządzeń oraz potencjalnego przejęcia kontroli nad nimi przez atakujących.
Recommendation
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, która eliminuje twardo zakodowany klucz, oraz przeprowadzenie audytu bezpieczeństwa urządzeń.
Original NVD description (English source)
Certain Anpviz products contain a hardcoded cryptographic key stored in the firmware of the device. This affects IPC-D250, IPC-D260, IPC-B850, IPC-D850, IPC-D350, IPC-D3150, IPC-D4250, IPC-D380, IPC-D880, IPC-D280, IPC-D3180, MC800N, YM500L, YM800N_N2, YMF50B, YM800SV2, YM500L8, and YM200E10 firmware v3.2.2.2 and lower and possibly more vendors/models of IP camera.