Vulnerability Details CVE-2020-24219
An issue was discovered on URayTech IPTV/H.264/H.265 video encoders through 1.97. Attackers can send crafted unauthenticated HTTP requests to exploit path traversal and pattern-matching programming flaws, and retrieve any file from the device's file system, including the configuration file with the cleartext administrative password.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.237
EPSS Ranking 95.7%
CVSS Severity
CVSS v3 Score 7.5
CVSS v2 Score 7.8
Products affected by CVE-2020-24219
-
cpe:2.3:h:szuray:uaioe264-1u:-
-
cpe:2.3:h:szuray:uaioe265-1u:-
-
cpe:2.3:h:szuray:uce264-1-mini:-
-
cpe:2.3:h:szuray:uce264-1wb-mini:-
-
cpe:2.3:h:szuray:uce264-4-1u:-
-
cpe:2.3:h:szuray:uce264-8-1u:-
-
cpe:2.3:h:szuray:uhae264-16:-
-
cpe:2.3:h:szuray:uhae265-1-mini:-
-
cpe:2.3:h:szuray:uhae265-1wb-mini:-
-
cpe:2.3:h:szuray:uhae265-4-1u:-
-
cpe:2.3:h:szuray:uhce264-16p32:-
-
cpe:2.3:h:szuray:uhce264-1:-
-
cpe:2.3:h:szuray:uhce264-1p2-1u:-
-
cpe:2.3:h:szuray:uhce264-1p2:-
-
cpe:2.3:h:szuray:uhce264-1s:-
-
cpe:2.3:h:szuray:uhce264-1w:-
-
cpe:2.3:h:szuray:uhce264-1ws:-
-
cpe:2.3:h:szuray:uhce264-4p8:-
-
cpe:2.3:h:szuray:uhe264-1-4k:-
-
cpe:2.3:h:szuray:uhe264-16:-
-
cpe:2.3:h:szuray:uhe264-16l-3u:-
-
cpe:2.3:h:szuray:uhe264-16s-2u:-
-
cpe:2.3:h:szuray:uhe264-1l-4k:-
-
cpe:2.3:h:szuray:uhe264-1l:-
-
cpe:2.3:h:szuray:uhe264-1lw:-
-
cpe:2.3:h:szuray:uhe264-1s-mini:-
-
cpe:2.3:h:szuray:uhe264-1s:-
-
cpe:2.3:h:szuray:uhe264-1w-mini:-
-
cpe:2.3:h:szuray:uhe264-1wb-4g:-
-
cpe:2.3:h:szuray:uhe264-1wb-mini:-
-
cpe:2.3:h:szuray:uhe264-1wbs-2b:-
-
cpe:2.3:h:szuray:uhe264-1wbs-mini:-
-
cpe:2.3:h:szuray:uhe264-1ws-mini:-
-
cpe:2.3:h:szuray:uhe264-2-1u:-
-
cpe:2.3:h:szuray:uhe264-4-1u:-
-
cpe:2.3:h:szuray:uhe264-4:-
-
cpe:2.3:h:szuray:uhe264-4l-1u:-
-
cpe:2.3:h:szuray:uhe264-8-1u:-
-
cpe:2.3:h:szuray:uhe264-8:-
-
cpe:2.3:h:szuray:uhe264-8l-3u:-
-
cpe:2.3:h:szuray:uhe264-8s-2u:-
-
cpe:2.3:h:szuray:uhe265-1-1u:-
-
cpe:2.3:h:szuray:uhe265-1-4k:-
-
cpe:2.3:h:szuray:uhe265-1-mini:-
-
cpe:2.3:h:szuray:uhe265-16-3u:-
-
cpe:2.3:h:szuray:uhe265-16l-3u:-
-
cpe:2.3:h:szuray:uhe265-1:-
-
cpe:2.3:h:szuray:uhe265-1l:-
-
cpe:2.3:h:szuray:uhe265-1lw:-
-
cpe:2.3:h:szuray:uhe265-1s-4k:-
-
cpe:2.3:h:szuray:uhe265-1s-mini:-
-
cpe:2.3:h:szuray:uhe265-1w-4k:-
-
cpe:2.3:h:szuray:uhe265-1w-mini:-
-
cpe:2.3:h:szuray:uhe265-1w:-
-
cpe:2.3:h:szuray:uhe265-1wb-4g:-
-
cpe:2.3:h:szuray:uhe265-1wb-mini:-
-
cpe:2.3:h:szuray:uhe265-1wbs-mini:-
-
cpe:2.3:h:szuray:uhe265-2-1u:-
-
cpe:2.3:h:szuray:uhe265-4-1u:-
-
cpe:2.3:h:szuray:uhe265-4:-
-
cpe:2.3:h:szuray:uhe265-4s-1u:-
-
cpe:2.3:h:szuray:uhe265-4s:-
-
cpe:2.3:h:szuray:uhe265-8-1u:-
-
cpe:2.3:h:szuray:uhe265-8l-3u:-
-
cpe:2.3:h:szuray:uhe265-8s-1u:-
-
cpe:2.3:h:szuray:uhse265-1u:-
-
cpe:2.3:h:szuray:use264-16-3u:-
-
cpe:2.3:h:szuray:use264-1l-1u:-
-
cpe:2.3:h:szuray:use264-1l-mini:-
-
cpe:2.3:h:szuray:use264-1l:-
-
cpe:2.3:h:szuray:use264-1lw:-
-
cpe:2.3:h:szuray:use264-1wb-l:-
-
cpe:2.3:h:szuray:use264-4l-1u:-
-
cpe:2.3:h:szuray:use264-8-1u:-
-
cpe:2.3:h:szuray:use265-1-1u:-
-
cpe:2.3:h:szuray:use265-1-mini:-
-
cpe:2.3:h:szuray:use265-16l-3u:-
-
cpe:2.3:h:szuray:use265-1l-1u:-
-
cpe:2.3:h:szuray:use265-1l-mini:-
-
cpe:2.3:h:szuray:use265-1l:-
-
cpe:2.3:h:szuray:use265-1lw:-
-
cpe:2.3:h:szuray:use265-1w-mini:-
-
cpe:2.3:h:szuray:use265-1wb-4g:-
-
cpe:2.3:h:szuray:use265-1wb-l:-
-
cpe:2.3:h:szuray:use265-1wb-mini:-
-
cpe:2.3:h:szuray:use265-2-1u:-
-
cpe:2.3:h:szuray:use265-4-1u:-
-
cpe:2.3:h:szuray:use265-4l-1u:-
-
cpe:2.3:h:szuray:use265-8-1u:-
-
cpe:2.3:h:szuray:uve264-1l:-
-
cpe:2.3:h:szuray:uve264-1lw:-
-
cpe:2.3:h:szuray:uve265-1:-
-
cpe:2.3:h:szuray:uve265-1w:-
-
cpe:2.3:o:szuray:iptv/h.264_video_encoder_firmware:-
-
cpe:2.3:o:szuray:iptv/h.264_video_encoder_firmware:1.97
-
cpe:2.3:o:szuray:iptv/h.265_video_encoder_firmware:-
-
cpe:2.3:o:szuray:iptv/h.265_video_encoder_firmware:1.97