CVE-2026-65894

WysokieCVSS 8.7

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.66%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu nieprawidłowego uwierzytelniania punktów końcowych HTTP. Zdalny atakujący może wykorzystać tę podatność, przeprowadzając ataki brute-force na punkt końcowy HTTP w urządzeniu docelowym. Udane wykorzystanie podatności może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do podglądu na żywo z kamery.

Ocena ryzyka

Organizacja ryzykuje nieautoryzowanym dostępem do strumienia wideo z kamery IP, co może naruszyć prywatność i bezpieczeństwo monitorowanego obszaru.

Rekomendacja

Należy zaktualizować oprogramowanie sprzętowe kamery CP PLUS EZ-P21 do wersji, w której poprawiono uwierzytelnianie HTTP, oraz wdrożyć silne polityki haseł i ograniczenia dostępu sieciowego.

Inne podatności w CP PLUS EZ-P21 IP Camera

CVE-2026-65893Wysokie
Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu włączonej w oprogramowaniu sprzętowym niezabezpieczonej funkcji debugowania. Atakujący z fizycznym dostępem może wykorzystać tę podatność, umieszczając dowolny kod na wymiennym nośniku i wyzwalając jego wykonanie przez mechanizm debugowania. Udane wykorzystanie podatności może pozwolić atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu docelowym.

Oryginalny opis (angielski, źródło NVD)

This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. A remote attacker could exploit this vulnerability by conducting brute-force attacks against HTTP endpoint on the targeted device. Successful exploitation of this vulnerability could allow an attacker to gain unauthorized access to live video snapshots from the targeted device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS