IC Realtime ICIP-P2012T には、不適切なアクセス制御の脆弱性があります。
IC Realtime IP PTZ ドームカメラ ICIP-P2012 ソフトウェアバージョン: 2.420 における認証なしストリーミングチャンネル。
ライブフィード (MJPEG) は、公開された HTTP チャンネルを介して VLC ネットワークストリームを使用してストリーミングできます。この脆弱性は、顧客の機密性に重大な影響を与え、偵察段階（人物、資産、パスワードなどの特定）で悪用される可能性があります。
HTTP ストリーミングが許可されている場合、URL パスを使用して、ユーザーが認証を必要とせずにカメラの MJPEG ストリームを視聴できる可能性があります。
パス:
http://ip:port/cgi-bin/mjpg/video.cgi?[channel=1]&subtype=1
[発見者]
Youssef Mohamed - Cloud Consultancy for Digitalization & Security
