CP PLUS EZ-P21 IP कैमरा CVE दस्तावेज़: डिबग सुविधा के माध्यम से मनमाना कोड निष्पादन और HTTP एंडपॉइंट्स का अनुचित प्रमाणीकरण, जिसमें जिम्मेदार प्रकटीकरण शामिल है।
CVE-2026-65893 CVE-2026-65894
यह रिपॉज़िटरी CP PLUS EZ-P21 IP कैमरा में पाई गई दो सुरक्षा कमज़ोरियों का दस्तावेज़ीकरण करती है, जो एक IP-आधारित निगरानी कैमरा है जिसका उपयोग वीडियो निगरानी और कैमरा कार्यों तथा स्नैपशॉट तक नेटवर्क-आधारित पहुँच के लिए किया जाता है।
दोनों मुद्दों का ज़िम्मेदारीपूर्वक खुलासा किया गया, जिन्हें विक्रेता/CERT प्रक्रिया के माध्यम से समन्वित किया गया, और CVE पहचानकर्ता आवंटित किए गए।
| CVE | शीर्षक | CWE | CVSS v4.0 | आक्रमण वेक्टर |
|---|---|---|---|---|
| CVE-2026-65893 | असुरक्षित डिबग सुविधा के माध्यम से मनमाना कोड निष्पादन | CWE-489 (सक्रिय डिबग कोड) | 7.0 (उच्च) | स्थानीय (भौतिक) |
| CVE-2026-65894 | HTTP एंडपॉइंट्स का अनुचित प्रमाणीकरण | CWE-287 (अनुचित प्रमाणीकरण) | 8.7 (उच्च) | दूरस्थ नेटवर्क |
यह कमज़ोरी फ़र्मवेयर में सक्षम एक असुरक्षित डिबग सुविधा के कारण मौजूद है। भौतिक पहुँच वाला एक आक्रमणकारी हटाने योग्य मीडिया पर मनमाना कोड रख सकता है और डिबग तंत्र के माध्यम से उसके निष्पादन को ट्रिगर कर सकता है, जिसके परिणामस्वरूप उन्नत विशेषाधिकारों के साथ कोड निष्पादन होता है।
यह कमज़ोरी HTTP एंडपॉइंट्स के अनुचित प्रमाणीकरण के कारण मौजूद है। एक दूरस्थ आक्रमणकारी HTTP एंडपॉइंट के विरुद्ध ब्रूट-फ़ोर्स हमले कर सकता है, जिससे लक्षित डिवाइस से लाइव वीडियो स्नैपशॉट तक अनधिकृत पहुँच प्राप्त होती है।
विवरण के लिए Vulnerability_Overview.md और Technical_Analysis.md देखें।
⚠️ यह रिपॉज़िटरी पूर्णतः शैक्षिक और अनुसंधान उद्देश्यों के लिए है। इसमें कोई शोषण कोड या हथियारीकृत प्रूफ़-ऑफ़-कॉन्सेप्ट शामिल नहीं है।
सुरक्षा शोधकर्ताओं की एक टीम द्वारा रिपोर्ट किया गया:
References.md देखें।
⭐ यदि आपको यह शोध उपयोगी लगे, तो रिपॉज़िटरी को एक स्टार देने पर विचार करें।
