CVE-2023-31594

IC Realtime ICIP-P2012T अनुचित एक्सेस कंट्रोल के प्रति संवेदनशील है

IC Realtime IP PTZ Dome Camera ICIP-P2012 सॉफ़्टवेयर संस्करण: 2.420 में अनधिकृत स्ट्रीमिंग चैनल

लाइव फ़ीड (MJPEG) को VLC नेटवर्क स्ट्रीम का उपयोग करके एक उजागर HTTP चैनल के माध्यम से स्ट्रीम किया जा सकता है। यह भेद्यता ग्राहकों की गोपनीयता को गंभीर रूप से प्रभावित करती है और इसका उपयोग टोह चरण (लोगों, संपत्तियों, पासवर्ड आदि की पहचान) में किया जा सकता है।

प्रूफ़ ऑफ़ कॉन्सेप्ट (POC)

यदि HTTP स्ट्रीमिंग की अनुमति है, तो एक URL पथ का उपयोग उपयोगकर्ता को बिना किसी आवश्यक प्रमाणीकरण के कैमरा MJPEG स्ट्रीम करने की अनुमति देने के लिए किया जा सकता है।

पथ: http://ip:port/cgi-bin/mjpg/video.cgi?[channel=1]&subtype=1

[खोजकर्ता]

Youssef Mohamed - Cloud Consultancy for Digitalization & Security Muhammed Dabour - Orange Egypt