CVE-2023-31594

IC Realtime ICIP-P2012T es vulnerable a Control de Acceso Incorrecto

Canal de Streaming No Autenticado en la cámara IP PTZ Dome IC Realtime ICIP-P2012 versión de software: 2.420

La transmisión en vivo (MJPEG) puede ser emitida a través de un canal HTTP expuesto usando el flujo de red de VLC. Esta vulnerabilidad afecta críticamente la confidencialidad de los clientes y podría ser utilizada en la fase de reconocimiento (identificar personas, activos, contraseñas, etc.).

Prueba de Concepto (POC)

Si el streaming HTTP está permitido, se podría usar una ruta URL para permitir al usuario transmitir la cámara MJPEG sin requerir ninguna autenticación.

La ruta: http://ip:port/cgi-bin/mjpg/video.cgi?[channel=1]&subtype=1

[Descubridor]

Youssef Mohamed - Cloud Consultancy for Digitalization & Security Muhammed Dabour - Orange Egypt