CVE-2023-31595

WysokieCVSS 7.5

Opublikowano: 24/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.82%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Kamera IP IC Realtime ICIP-P2012T w wersji 2.420 zawiera podatność polegającą na nieprawidłowej kontroli dostępu. Umożliwia ona nieuwierzytelnionym użytkownikom dostęp do portów urządzenia.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do kamery, co może prowadzić do naruszenia poufności obrazu oraz potencjalnego przejęcia kontroli nad urządzeniem przez atakującego.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania kamery do najnowszej wersji oraz skonfigurowanie zapory sieciowej w celu ograniczenia dostępu do portów tylko dla zaufanych adresów IP.

Inne podatności w IC Realtime ICIP-P2012T

CVE-2023-31594Wysokie
W kamerze IP IC Realtime ICIP-P2012T w wersji 2.420 wykryto podatność polegającą na nieprawidłowej kontroli dostępu poprzez odsłonięty kanał HTTP wykorzystujący sieć VLC. Umożliwia to nieautoryzowany dostęp do strumienia wideo.

Oryginalny opis (angielski, źródło NVD)

IC Realtime ICIP-P2012T 2.420 is vulnerable to Incorrect Access Control via unauthenticated port access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS