CVE-2026-65893

WysokieCVSS 7.0

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu włączonej w oprogramowaniu sprzętowym niezabezpieczonej funkcji debugowania. Atakujący z fizycznym dostępem może wykorzystać tę podatność, umieszczając dowolny kod na wymiennym nośniku i wyzwalając jego wykonanie przez mechanizm debugowania. Udane wykorzystanie podatności może pozwolić atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu docelowym.

Ocena ryzyka

Organizacja ryzykuje całkowitym przejęciem kamery IP przez osobę z fizycznym dostępem, co może prowadzić do instalacji złośliwego oprogramowania, podsłuchu lub użycia kamery jako punktu wejścia do sieci.

Rekomendacja

Należy zaktualizować oprogramowanie sprzętowe kamery CP PLUS EZ-P21 do wersji, w której wyłączono lub zabezpieczono funkcję debugowania, oraz ograniczyć fizyczny dostęp do urządzeń.

Inne podatności w CP PLUS EZ-P21 IP Camera

CVE-2026-65894Wysokie
Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu nieprawidłowego uwierzytelniania punktów końcowych HTTP. Zdalny atakujący może wykorzystać tę podatność, przeprowadzając ataki brute-force na punkt końcowy HTTP w urządzeniu docelowym. Udane wykorzystanie podatności może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do podglądu na żywo z kamery.

Oryginalny opis (angielski, źródło NVD)

This vulnerability exists in CP PLUS EZ-P21 IP Camera due to an insecure debug feature enabled in the firmware. An attacker with physical access could exploit this vulnerability by placing arbitrary code on removable media and triggering their execution through the debug mechanism. Successful exploitation of this vulnerability could allow an attacker to execute arbitrary code with elevated privileges on the targeted device.