IC Realtime ICIP-P2012T は、オープンポートを介した不適切なアクセス制御（Incorrect Access Control）に対して脆弱です。
IC Realtime IP PTZ ドームカメラ ICIP-P2012 ソフトウェアバージョン: 2.420
公開されたポート(9989)は、リクエスト時にライブスナップショットで応答します。スクリプトを使用することで、数秒ごとにライブフィード画像を取得できる可能性があります。この脆弱性はデータの機密性に重大な影響を与え、あらゆる脅威の偵察段階（人物、パスワードなどの特定）で悪用される可能性があります。
1- カメラのIPをスキャンして、ポート9989が開いているか確認します。
2- ポートが開いている場合、capture.shを実行します。
sudo chmod +x capture.sh
./capture.sh <IP>
2秒ごとのスナップショットが、カメラのIPアドレス名のファイルに保存されます。
注：スクリプト末尾のsleep値を変更することで、間隔を変更できます。
[発見者]
Youssef Mohamed - Cloud Consultancy for Digitalization & Security
