Documenta CVEs da câmera IP CP PLUS EZ-P21: execução de código arbitrário via recurso de depuração e autenticação inadequada de endpoints HTTP, com divulgação responsável.
CVE-2026-65893 CVE-2026-65894
Este repositório documenta duas vulnerabilidades de segurança identificadas na Câmera IP CP PLUS EZ-P21, uma câmera de vigilância baseada em IP utilizada para monitoramento de vídeo e acesso via rede às funções da câmera e capturas de imagem.
Ambos os problemas foram divulgados de forma responsável, coordenados por meio do processo do fornecedor/CERT, e receberam identificadores CVE.
| CVE | Título | CWE | CVSS v4.0 | Vetor de Ataque |
|---|---|---|---|---|
| CVE-2026-65893 | Execução Arbitrária de Código via Recurso de Depuração Inseguro | CWE-489 (Código de Depuração Ativo) | 7.0 (Alta) | Local (Físico) |
| CVE-2026-65894 | Autenticação Imprópria de Endpoints HTTP | CWE-287 (Autenticação Imprópria) | 8.7 (Alta) | Rede Remota |
Esta vulnerabilidade existe devido a um recurso de depuração inseguro habilitado no firmware. Um atacante com acesso físico poderia colocar código arbitrário em mídia removível e acionar sua execução por meio do mecanismo de depuração, resultando em execução de código com privilégios elevados.
Esta vulnerabilidade existe devido à autenticação imprópria de endpoints HTTP. Um atacante remoto poderia realizar ataques de força bruta contra o endpoint HTTP, obtendo acesso não autorizado a capturas de vídeo ao vivo do dispositivo alvo.
Consulte Vulnerability_Overview.md e Technical_Analysis.md para obter detalhes.
⚠️ Este repositório destina-se estritamente a fins educacionais e de pesquisa. Nenhum código de exploração ou prova de conceito armamentizada está incluído.
Reportado por uma equipe de pesquisadores de segurança:
Consulte References.md.
⭐ Se você achar esta pesquisa útil, considere dar uma estrela ao repositório.
