IC Realtime ICIP-P2012T 存在访问控制不当漏洞
IC Realtime IP PTZ Dome Camera ICIP-P2012 软件版本 2.420 中存在未认证的流媒体通道
实时画面（MJPEG）可通过暴露的 HTTP 通道使用 VLC 网络流进行流式传输。此漏洞严重影响客户机密性，并可能被用于侦察阶段（识别人员、资产、密码等）。
如果允许 HTTP 流式传输，则可以使用 URL 路径让用户在无需任何身份验证的情况下对摄像头进行 MJPEG 流式传输。
路径：
http://ip:port/cgi-bin/mjpg/video.cgi?[channel=1]&subtype=1
[发现者]
Youssef Mohamed - Cloud Consultancy for Digitalization & Security Muhammed Dabour - Orange Egypt
