CVE-2023-31594

WysokieCVSS 7.5

Opublikowano: 25/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

W kamerze IP IC Realtime ICIP-P2012T w wersji 2.420 wykryto podatność polegającą na nieprawidłowej kontroli dostępu poprzez odsłonięty kanał HTTP wykorzystujący sieć VLC. Umożliwia to nieautoryzowany dostęp do strumienia wideo.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany podgląd obrazu z kamery, co może prowadzić do naruszenia prywatności, szpiegostwa przemysłowego lub monitorowania bez zgody.

Rekomendacja

Należy niezwłocznie zaktualizować oprogramowanie kamery do najnowszej wersji oraz skonfigurować silne uwierzytelnianie dla dostępu do strumieni wideo. Dodatkowo zaleca się ograniczenie dostępu do interfejsu HTTP tylko dla zaufanych sieci.

Inne podatności w IC Realtime ICIP-P2012T

CVE-2023-31595Wysokie
Kamera IP IC Realtime ICIP-P2012T w wersji 2.420 zawiera podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona nieuwierzytelnionym użytkownikom dostęp do portów urządzenia.

Oryginalny opis (angielski, źródło NVD)

IC Realtime ICIP-P2012T 2.420 is vulnerable to Incorrect Access Control via an exposed HTTP channel using VLC network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS