Documente les CVE de la caméra IP CP PLUS EZ-P21 : exécution de code arbitraire via une fonctionnalité de débogage et authentification incorrecte des points de terminaison HTTP, avec divulgation responsable.
CVE-2026-65893 CVE-2026-65894
Ce dépôt documente deux vulnérabilités de sécurité identifiées dans la caméra IP CP PLUS EZ-P21, une caméra de surveillance IP utilisée pour la vidéosurveillance et l'accès réseau aux fonctions et aux instantanés de la caméra.
Les deux problèmes ont été divulgués de manière responsable, coordonnés via le processus du fournisseur/CERT, et des identifiants CVE leur ont été attribués.
| CVE | Titre | CWE | CVSS v4.0 | Vecteur d'attaque |
|---|---|---|---|---|
| CVE-2026-65893 | Exécution de code arbitraire via une fonction de débogage non sécurisée | CWE-489 (Code de débogage actif) | 7.0 (Élevée) | Local (Physique) |
| CVE-2026-65894 | Authentification incorrecte des points de terminaison HTTP | CWE-287 (Authentification incorrecte) | 8.7 (Élevée) | Réseau distant |
Cette vulnérabilité existe en raison d'une fonction de débogage non sécurisée activée dans le micrologiciel. Un attaquant disposant d'un accès physique pourrait placer du code arbitraire sur un support amovible et déclencher son exécution via le mécanisme de débogage, entraînant une exécution de code avec des privilèges élevés.
Cette vulnérabilité existe en raison d'une authentification incorrecte des points de terminaison HTTP. Un attaquant distant pourrait mener des attaques par force brute contre le point de terminaison HTTP, obtenant ainsi un accès non autorisé aux instantanés vidéo en direct de l'appareil ciblé.
Voir Vulnerability_Overview.md et Technical_Analysis.md pour plus de détails.
⚠️ Ce dépôt est destiné strictement à des fins éducatives et de recherche. Aucun code d'exploitation ni preuve de concept weaponisée n'est inclus.
Signalé par une équipe de chercheurs en sécurité :
Voir References.md.
⭐ Si vous trouvez cette recherche utile, pensez à ajouter une étoile au dépôt.
