Dokumentiert CP PLUS EZ-P21 IP-Kamera-CVEs: beliebige Codeausführung über eine Debug-Funktion und unsachgemäße Authentifizierung von HTTP-Endpunkten, mit verantwortungsvoller Offenlegung.
CVE-2026-65893 CVE-2026-65894
Dieses Repository dokumentiert zwei Sicherheitslücken, die in der CP PLUS EZ-P21 IP-Kamera identifiziert wurden, einer IP-basierten Überwachungskamera, die zur Videoüberwachung und für den netzwerkbasierten Zugriff auf Kamerafunktionen und Schnappschüsse verwendet wird.
Beide Probleme wurden verantwortungsvoll offengelegt, über den Prozess des Herstellers/CERT koordiniert und mit CVE-Identifikatoren versehen.
| CVE | Titel | CWE | CVSS v4.0 | Angriffsvektor |
|---|---|---|---|---|
| CVE-2026-65893 | Ausführung beliebigen Codes über eine unsichere Debug-Funktion | CWE-489 (Aktiver Debug-Code) | 7.0 (Hoch) | Lokal (Physisch) |
| CVE-2026-65894 | Unsachgemäße Authentifizierung von HTTP-Endpunkten | CWE-287 (Unsachgemäße Authentifizierung) | 8.7 (Hoch) | Remote-Netzwerk |
Diese Schwachstelle besteht aufgrund einer unsicheren Debug-Funktion, die in der Firmware aktiviert ist. Ein Angreifer mit physischem Zugriff könnte beliebigen Code auf einem Wechseldatenträger platzieren und dessen Ausführung über den Debug-Mechanismus auslösen, was zur Codeausführung mit erhöhten Rechten führt.
Diese Schwachstelle besteht aufgrund einer unsachgemäßen Authentifizierung von HTTP-Endpunkten. Ein Remote-Angreifer könnte Brute-Force-Angriffe gegen den HTTP-Endpunkt durchführen und so unbefugten Zugriff auf Live-Video-Schnappschüsse des Zielgeräts erlangen.
Details finden Sie in Vulnerability_Overview.md und Technical_Analysis.md.
⚠️ Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Es ist kein Exploit-Code und kein weaponisierter Proof-of-Concept enthalten.
Gemeldet von einem Team von Sicherheitsforschern:
Siehe References.md.
⭐ Wenn Sie diese Forschung nützlich finden, ziehen Sie in Betracht, dem Repository einen Stern zu geben.
