Vilar IPCamera 摄像头 /hy-cgi/user.cgi 路径存在敏感信息泄露

多款IPCamera明文密码泄露，攻击者只需构造简单的http请求即可查看设备所有用户名和密码，获取后台权限，查看监控内容，控制整个设备。