CVE-2023-31594

IC Realtime ICIP-P2012T معرضة لضعف التحكم في الوصول غير الصحيح

قناة البث المباشر غير الموثقة في كاميرا IC Realtime IP PTZ Dome Camera ICIP-P2012 الإصدار: 2.420

يمكن بث الفيديو المباشر (MJPEG) عبر قناة HTTP مكشوفة باستخدام دفق شبكة VLC. تؤثر هذه الثغرة بشكل كبير على سرية العملاء ويمكن استخدامها في مرحلة الاستطلاع (تحديد الأشخاص، الأصول، كلمات المرور، إلخ).

إثبات المفهوم (POC)

إذا كان بث HTTP مسموحًا به، يمكن استخدام مسار URL للسماح للمستخدم ببث كاميرا MJPEG دون أي مصادقة مطلوبة.

المسار: http://ip:port/cgi-bin/mjpg/video.cgi?[channel=1]&subtype=1

[اكتشفها]

يوسف محمد - استشارات سحابية للرقمنة والأمن