CVE-2026-65894

WysokieCVSS 8.7

Opublikowano: 27/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 27/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu nieprawidłowego uwierzytelniania punktów końcowych HTTP. Zdalny atakujący może wykorzystać tę podatność, przeprowadzając ataki brute-force na punkt końcowy HTTP w urządzeniu docelowym. Udane wykorzystanie podatności może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do podglądu na żywo z kamery.

Ocena ryzyka

Organizacja ryzykuje nieautoryzowanym dostępem do strumienia wideo z kamery IP, co może naruszyć prywatność i bezpieczeństwo monitorowanego obszaru.

Rekomendacja

Należy zaktualizować oprogramowanie sprzętowe kamery CP PLUS EZ-P21 do wersji, w której poprawiono uwierzytelnianie HTTP, oraz wdrożyć silne polityki haseł i ograniczenia dostępu sieciowego.

Inne podatności w CP PLUS EZ-P21 IP Camera

CVE-2026-65893Wysokie
Podatność istnieje w kamerze IP CP PLUS EZ-P21 z powodu włączonej w oprogramowaniu sprzętowym niezabezpieczonej funkcji debugowania. Atakujący z fizycznym dostępem może wykorzystać tę podatność, umieszczając dowolny kod na wymiennym nośniku i wyzwalając jego wykonanie przez mechanizm debugowania. Udane wykorzystanie podatności może pozwolić atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami na urządzeniu docelowym.

Oryginalny opis (angielski, źródło NVD)

This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. A remote attacker could exploit this vulnerability by conducting brute-force attacks against HTTP endpoint on the targeted device. Successful exploitation of this vulnerability could allow an attacker to gain unauthorized access to live video snapshots from the targeted device.