CVE-2023-31594

IC Realtime ICIP-P2012T est vulnérable à un contrôle d'accès incorrect

Canal de streaming non authentifié dans la caméra IP PTZ Dome IC Realtime ICIP-P2012, version logicielle : 2.420

Le flux en direct (MJPEG) peut être diffusé via un canal HTTP exposé en utilisant le flux réseau VLC. Cette vulnérabilité affecte gravement la confidentialité des clients et pourrait être utilisée lors de la phase de reconnaissance (identification des personnes, des actifs, des mots de passe, etc.).

Preuve de concept (POC)

Si le streaming HTTP est autorisé, un chemin d'URL pourrait être utilisé pour permettre à un utilisateur de diffuser en MJPEG depuis la caméra sans aucune authentification requise.

Le chemin : http://ip:port/cgi-bin/mjpg/video.cgi?[channel=1]&subtype=1

[Découvreur]

Youssef Mohamed - Cloud Consultancy for Digitalization & Security Muhammed Dabour - Orange Egypt