CVE-2020-24219

Published: Oct 6, 2020Modified: Jun 17, 2026

7.5

Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Exploitability: 3.9 / Impact: 3.6

Source: NVD

Description

An issue was discovered on URayTech IPTV/H.264/H.265 video encoders through 1.97. Attackers can send crafted unauthenticated HTTP requests to exploit path traversal and pattern-matching programming flaws, and retrieve any file from the device's file system, including the configuration file with the cleartext administrative password.

Affected (2)

Products: Szuray: Iptv/h.264 Video Encoder Firmware, Iptv/h.265 Video Encoder Firmware

Szuray

2 products

Iptv/h.264 Video Encoder Firmware

Iptv/h.265 Video Encoder Firmware

Configuration A

1 vulnerable · 47 platform

Vulnerable Software	Affected Versions
Szuray Iptv/h.264 Video Encoder Firmware	Up to 1.97

Running on/with	Platform Versions
Szuray Uaioe264 1u	All versions
Szuray Uce264 1 Mini	All versions
Szuray Uce264 1wb Mini	All versions
Szuray Uce264 4 1u	All versions
Szuray Uce264 8 1u	All versions
Szuray Uhae264 16	All versions
Szuray Uhce264 1	All versions
Szuray Uhce264 16p32	All versions
Szuray Uhce264 1p2	All versions
Szuray Uhce264 1p2 1u	All versions
Szuray Uhce264 1s	All versions
Szuray Uhce264 1w	All versions
Szuray Uhce264 1ws	All versions
Szuray Uhce264 4p8	All versions
Szuray Uhe264 1 4k	All versions
Szuray Uhe264 16	All versions
Szuray Uhe264 16l 3u	All versions
Szuray Uhe264 16s 2u	All versions
Szuray Uhe264 1l	All versions
Szuray Uhe264 1l 4k	All versions
Szuray Uhe264 1lw	All versions
Szuray Uhe264 1s	All versions
Szuray Uhe264 1s Mini	All versions
Szuray Uhe264 1w Mini	All versions
Szuray Uhe264 1wb 4g	All versions
Szuray Uhe264 1wb Mini	All versions
Szuray Uhe264 1wbs 2b	All versions
Szuray Uhe264 1wbs Mini	All versions
Szuray Uhe264 1ws Mini	All versions
Szuray Uhe264 2 1u	All versions
Szuray Uhe264 4	All versions
Szuray Uhe264 4 1u	All versions
Szuray Uhe264 4l 1u	All versions
Szuray Uhe264 8	All versions
Szuray Uhe264 8 1u	All versions
Szuray Uhe264 8l 3u	All versions
Szuray Uhe264 8s 2u	All versions
Szuray Use264 16 3u	All versions
Szuray Use264 1l	All versions
Szuray Use264 1l 1u	All versions
Szuray Use264 1l Mini	All versions
Szuray Use264 1lw	All versions
Szuray Use264 1wb L	All versions
Szuray Use264 4l 1u	All versions
Szuray Use264 8 1u	All versions
Szuray Uve264 1l	All versions
Szuray Uve264 1lw	All versions

Configuration B

1 vulnerable · 46 platform

Vulnerable Software	Affected Versions
Szuray Iptv/h.265 Video Encoder Firmware	Up to 1.97

Running on/with	Platform Versions
Szuray Uaioe265 1u	All versions
Szuray Uhae265 1 Mini	All versions
Szuray Uhae265 1wb Mini	All versions
Szuray Uhae265 4 1u	All versions
Szuray Uhe265 1	All versions
Szuray Uhe265 1 1u	All versions
Szuray Uhe265 1 4k	All versions
Szuray Uhe265 1 Mini	All versions
Szuray Uhe265 16 3u	All versions
Szuray Uhe265 16l 3u	All versions
Szuray Uhe265 1l	All versions
Szuray Uhe265 1lw	All versions
Szuray Uhe265 1s 4k	All versions
Szuray Uhe265 1s Mini	All versions
Szuray Uhe265 1w	All versions
Szuray Uhe265 1w 4k	All versions
Szuray Uhe265 1w Mini	All versions
Szuray Uhe265 1wb 4g	All versions
Szuray Uhe265 1wb Mini	All versions
Szuray Uhe265 1wbs Mini	All versions
Szuray Uhe265 2 1u	All versions
Szuray Uhe265 4	All versions
Szuray Uhe265 4 1u	All versions
Szuray Uhe265 4s	All versions
Szuray Uhe265 4s 1u	All versions
Szuray Uhe265 8 1u	All versions
Szuray Uhe265 8l 3u	All versions
Szuray Uhe265 8s 1u	All versions
Szuray Uhse265 1u	All versions
Szuray Use265 1 1u	All versions
Szuray Use265 1 Mini	All versions
Szuray Use265 16l 3u	All versions
Szuray Use265 1l	All versions
Szuray Use265 1l 1u	All versions
Szuray Use265 1l Mini	All versions
Szuray Use265 1lw	All versions
Szuray Use265 1w Mini	All versions
Szuray Use265 1wb 4g	All versions
Szuray Use265 1wb L	All versions
Szuray Use265 1wb Mini	All versions
Szuray Use265 2 1u	All versions
Szuray Use265 4 1u	All versions
Szuray Use265 4l 1u	All versions
Szuray Use265 8 1u	All versions
Szuray Uve265 1	All versions
Szuray Uve265 1w	All versions