CVE-2023-31594

CVE-2023-31594 IC Realtime ICIP-P2012T는 부적절한 접근 제어 취약점이 있습니다. IC Realtime IP PTZ 돔 카메라 ICIP-P2012 소프트웨어 버전 2.420의 인증되지 않은 스트리밍 채널 라이브 피드MJPEG는 노출된 HTTP 채널을 통해 VLC 네트워크 스트림으로 스트리밍될 수 있습니다. 이 취약점은 고객의 기밀성에 심각한 영향을 미치며 정찰 단계사람, 자산, 비밀번호 등 식별에 사용될 수 있습니다. 개념 증명 POC HTTP 스트리밍이 허용되는 경우, 사용자가 인증 없이 카메라의...