🔐 Анализ безопасности IP-камеры CP PLUS EZ-P21

CVE-2026-65893 CVE-2026-65894

Произвольное выполнение кода и некорректная аутентификация – IP-камера CP PLUS EZ-P21

---

Обзор

В этом репозитории задокументированы две уязвимости, обнаруженные в IP-камере CP PLUS EZ-P21 — IP-камере видеонаблюдения, используемой для видеомониторинга и сетевого доступа к функциям камеры и снимкам.

Обе проблемы были раскрыты ответственно, скоординированы через процесс вендор/CERT и получили идентификаторы CVE.

---

Сводка уязвимостей

---

1. CVE-2026-65893 — Произвольное выполнение кода

Эта уязвимость существует из-за небезопасной отладочной функции, включённой в прошивке. Злоумышленник с физическим доступом может разместить произвольный код на сменных носителях и вызвать его выполнение через отладочный механизм, что приводит к выполнению кода с повышенными привилегиями.

2. CVE-2026-65894 — Некорректная аутентификация

Эта уязвимость существует из-за некорректной аутентификации HTTP-эндпоинтов. Удалённый злоумышленник может проводить атаки перебором против HTTP-эндпоинта, получая несанкционированный доступ к живым видеоснимкам с целевого устройства.

Подробности см. в Vulnerability_Overview.md и Technical_Analysis.md.

⚠️ Этот репозиторий предназначен строго для образовательных и исследовательских целей. Никакого эксплойт-кода или оружизированного доказательства концепции не включено.

---

Авторы

Сообщено командой исследователей безопасности:

• Vishwa V — SRMIST Ramapuram
• Dr. Sathya Priya S — SRMIST Ramapuram
• Tiyyagura Venkata Shesha Shaina Reddy — Vignan University
• Isukapalli Venkata Mythreya Kumara Sarma — Vignan University
• Deven Lunkad — IIIT Allahabad
• Prof. S. Venkatesan — IIIT Allahabad

---

Ссылки

См. References.md.

---

⭐ Если вы находите это исследование полезным, подумайте о том, чтобы поставить звёздочку репозиторию.