Description
Tattile是一家专业的智能交通系统（ITS）解决方案提供商，其AI交通摄像头设备广泛应用于交通监控、车辆识别、速度检测、收费系统等场景。Tattile摄像头设备提供RESTful API管理接口，支持远程配置、固件升级、实时视频流获取等功能。Tattile Camera设备的 /api/v1/security/login 接口使用默认口令superuser/superuser，攻击者可利用该默认凭据通过Basic认证直接登录设备API，获取会话Token，进而完全控制摄像头设备。