FICHE CVE

CVE-2026-65893

Publiée le 2026-07-27 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les caméras IP CP PLUS EZ-P21 contiennent une fonctionnalité de débogage non sécurisée qui permet l'exécution de code non autorisé avec des privilèges élevés. Un attaquant doit avoir un accès physique à l'appareil pour exploiter cette faille en y insérant un support amovible contenant du code malveillant. Aucune authentification ni interaction de l'utilisateur n'est requise une fois que l'attaquant a un accès physique au matériel.

CVSS 4.07.0 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2026-07-27

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

vdisclose@cert-in.org.in

Description officielle du NVD (en anglais)

This vulnerability exists in CP PLUS EZ-P21 IP Camera due to an insecure debug feature enabled in the firmware. An attacker with physical access could exploit this vulnerability by placing arbitrary code on removable media and triggering their execution through the debug mechanism. Successful exploitation of this vulnerability could allow an attacker to execute arbitrary code with elevated privileges on the targeted device.