CP PLUS EZ-P21 IP 카메라 CVE 문서화: 디버그 기능을 통한 임의 코드 실행 및 HTTP 엔드포인트의 부적절한 인증, 책임 있는 공개 포함.
CVE-2026-65893 CVE-2026-65894
이 저장소는 영상 모니터링 및 카메라 기능과 스냅샷에 대한 네트워크 기반 접근에 사용되는 IP 기반 감시 카메라인 CP PLUS EZ-P21 IP 카메라에서 확인된 두 가지 보안 취약점을 문서화합니다.
두 문제 모두 책임 있는 공개 절차를 통해 공개되었으며, 벤더/CERT 프로세스를 통해 조정되었고 CVE 식별자가 할당되었습니다.
| CVE | 제목 | CWE | CVSS v4.0 | 공격 벡터 |
|---|---|---|---|---|
| CVE-2026-65893 | 안전하지 않은 디버그 기능을 통한 임의 코드 실행 | CWE-489 (활성 디버그 코드) | 7.0 (높음) | 로컬 (물리적) |
| CVE-2026-65894 | HTTP 엔드포인트의 부적절한 인증 | CWE-287 (부적절한 인증) | 8.7 (높음) | 원격 네트워크 |
이 취약점은 펌웨어에 활성화된 안전하지 않은 디버그 기능으로 인해 존재합니다. 물리적 접근 권한을 가진 공격자는 이동식 매체에 임의 코드를 배치하고 디버그 메커니즘을 통해 해당 코드의 실행을 트리거할 수 있으며, 그 결과 상승된 권한으로 코드가 실행됩니다.
이 취약점은 HTTP 엔드포인트의 부적절한 인증으로 인해 존재합니다. 원격 공격자는 HTTP 엔드포인트를 대상으로 무차별 대입 공격을 수행하여 대상 장치의 실시간 영상 스냅샷에 대한 무단 접근을 얻을 수 있습니다.
자세한 내용은 Vulnerability_Overview.md 및 Technical_Analysis.md를 참조하십시오.
⚠️ 이 저장소는 오직 교육 및 연구 목적으로 제공됩니다. 익스플로잇 코드나 무기화된 개념 증명(PoC)은 포함되어 있지 않습니다.
보안 연구원 팀이 보고했습니다:
References.md를 참조하십시오.
⭐ 이 연구가 유용하다고 생각되면 저장소에 별을 눌러 주세요.
