Autenticação HTTP stream extra MJPEG - Fórum Intelbras

Autenticação HTTP stream extra MJPEG

Moderadores: SuporteIntelbras, Moderador

rodzogaib
Membro
Mensagens: 6
Registrado em: 09 Abr 2017, 08:58

Autenticação HTTP stream extra MJPEG

Mensagempor rodzogaib » 09 Abr 2017, 13:30

De acordo com a API, o link para acesso do stream de vídeo extra em MJPEG é:
http://<user>:<password>@<ip>:<port>/cgi-bin/mjpg/video.cgi?&subtype=1

Porém, utilizando o link abaixo é possível visualizar o vídeo sem a necessidade de inserir usuário e senha.
http://<ip>:<port>/cgi-bin/mjpg/video.cgi?&subtype=1

Mesmo habilitando o FILTRO IP por MAC ADDRESS, o stream extra continua acessível sem autenticação.

O teste foi feito com os modelos:
VIP S3020G2
VIP S4020G2
beirsdorf
Registrado
Mensagens: 2
Registrado em: 06 Abr 2017, 21:16

Re: Autenticação HTTP stream extra MJPEG

Mensagempor beirsdorf » 10 Abr 2017, 15:41

excelente noticia. ajudou muito aqui. ;)
rodzogaib
Membro
Mensagens: 6
Registrado em: 09 Abr 2017, 08:58

Re: Autenticação HTTP stream extra MJPEG

Mensagempor rodzogaib » 11 Abr 2017, 07:48

Queria saber se existe alguma previsão para solucionar esta vulnerabilidade?
Avatar do usuário
IntelbrasCFTV
Administrador
Mensagens: 4241
Registrado em: 25 Mai 2015, 09:58

Re: Autenticação HTTP stream extra MJPEG

Mensagempor IntelbrasCFTV » 13 Abr 2017, 10:19

rodzogaib escreveu:Queria saber se existe alguma previsão para solucionar esta vulnerabilidade?


Olá, rodzogaib!

Realizamos alguns testes e realmente ocorreu a mesma situação.
Reunimos as informações e as encaminhamos ao nosso setor de desenvolvimento.
Solicitamos que aguarde, pois em breve teremos novas informações.
Nos colocamos a disposição.

--
Suporte Técnico Intelbras
(48) 2106-0006
Chat: www.intelbras.com.br/suporte.php
suporte@intelbras.com.br

Este é o seu espaço para se conectar com outros e compartilhar conhecimento.
Acesse: forum.intelbras.com.br
rodzogaib
Membro
Mensagens: 6
Registrado em: 09 Abr 2017, 08:58

Re: Autenticação HTTP stream extra MJPEG

Mensagempor rodzogaib » 22 Jul 2017, 16:32

Alguma novidade sobre este assunto?

Voltar para “VIP S3020 G2 - Câmera bullet IP”

Quem está online

Usuários neste fórum: Nenhum usuário registrado e 1 visitante