IC Realtime ICIP-P2012T 存在不正确的访问控制漏洞
IC Realtime IP PTZ 球型摄像机 ICIP-P2012T 软件版本 2.420 中存在未认证的流媒体通道
实时源（MJPEG）可通过暴露的 HTTP 通道使用 VLC 网络流进行流式传输。此漏洞严重影响了客户的机密性，并可能用于侦察阶段（识别人员、资产、密码等）。
如果允许 HTTP 流式传输，则可使用 URL 路径让用户无需任何认证即可获取摄像机的 MJPEG 流。
路径：
http://ip:port/cgi-bin/mjpg/video.cgi?[channel=1]&subtype=1
[发现者]
Youssef Mohamed - Cloud Consultancy for Digitalization & Security
