🔐 Analisi di sicurezza della telecamera IP CP PLUS EZ-P21

CVE-2026-65893 CVE-2026-65894

Esecuzione arbitraria di codice e autenticazione impropria – Telecamera IP CP PLUS EZ-P21

---

Panoramica

Questo repository documenta due vulnerabilità di sicurezza identificate nella telecamera IP CP PLUS EZ-P21, una telecamera di sorveglianza IP utilizzata per il monitoraggio video e l'accesso basato su rete alle funzioni della telecamera e agli snapshot.

Entrambi i problemi sono stati divulgati in modo responsabile, coordinati tramite il processo vendor/CERT e hanno ricevuto identificatori CVE.

---

Riepilogo delle vulnerabilità

---

1. CVE-2026-65893 — Esecuzione arbitraria di codice

Questa vulnerabilità esiste a causa di una funzionalità di debug non sicura abilitata nel firmware. Un attaccante con accesso fisico potrebbe inserire codice arbitrario su supporti rimovibili e innescarne l'esecuzione tramite il meccanismo di debug, ottenendo l'esecuzione di codice con privilegi elevati.

2. CVE-2026-65894 — Autenticazione impropria

Questa vulnerabilità esiste a causa dell'autenticazione impropria degli endpoint HTTP. Un attaccante remoto potrebbe condurre attacchi di forza bruta contro l'endpoint HTTP, ottenendo accesso non autorizzato agli snapshot video live del dispositivo preso di mira.

Vedere Vulnerability_Overview.md e Technical_Analysis.md per i dettagli.

⚠️ Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Non include codice di exploit o proof-of-concept weaponizzati.

---

Crediti

Segnalato da un team di ricercatori di sicurezza:

• Vishwa V — SRMIST Ramapuram
• Dr. Sathya Priya S — SRMIST Ramapuram
• Tiyyagura Venkata Shesha Shaina Reddy — Vignan University
• Isukapalli Venkata Mythreya Kumara Sarma — Vignan University
• Deven Lunkad — IIIT Allahabad
• Prof. S. Venkatesan — IIIT Allahabad

---

Riferimenti

Vedere References.md.

---

⭐ Se trovi utile questa ricerca, valuta di lasciare una stella al repository.