Небезопасная конфигурация по умолчанию во встроенном RTSP-сервере Happytime в демоне Sofia IPC в прошивке IP-камеры Xiongmai XM530 HMT.CM2005-v220608.1837 и более ранних версиях поставляется с отключенной аутентификацией, что позволяет удаленным неаутентифицированным злоумышленникам получать доступ к живому видео H.264 и аудиоканалам G.711 в открытом виде по незашифрованному RTP/UDP.
Показать оригинальное описание (EN)
An insecure default configuration in the embedded Happytime RTSP server within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier ships with authentication disabled, allowing remote unauthenticated attackers to access live H.264 video and G.711 audio feeds in cleartext over unencrypted RTP/UDP.