CVE-2023-31594

IC Realtime ICIP-P2012T अनुचित पहुँच नियंत्रण के लिए संवेदनशील है

IC Realtime IP PTZ डोम कैमरा ICIP-P2012 सॉफ्टवेयर संस्करण 2.420 में अनधिकृत स्ट्रीमिंग चैनल

लाइव फ़ीड (MJPEG) को VLC नेटवर्क स्ट्रीम के माध्यम से एक उजागर HTTP चैनल पर स्ट्रीम किया जा सकता है। यह भेद्यता ग्राहकों की गोपनीयता को गंभीर रूप से प्रभावित करती है और इसका उपयोग पुनर्निरीक्षण चरण (लोगों, संपत्तियों, पासवर्ड आदि की पहचान) में किया जा सकता है।

प्रूफ ऑफ कॉन्सेप्ट (POC)

यदि HTTP स्ट्रीमिंग की अनुमति है, तो उपयोगकर्ता को बिना किसी प्रमाणीकरण के MJPEG स्ट्रीम कैमरा करने की अनुमति देने के लिए एक URL पथ का उपयोग किया जा सकता है।

पथ: http://ip:port/cgi-bin/mjpg/video.cgi?[channel=1]&subtype=1

[खोजकर्ता]

Youssef Mohamed - Cloud Consultancy for Digitalization & Security