Към съдържанието

CVE-2026-65894: CP-Plus EZ-P21 IP Camera, логическа грешка

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

This vulnerability exists in CP PLUS EZ-P21 IP Camera due to improper authentication of HTTP endpoints. A remote attacker could exploit this vulnerability by conducting brute-force attacks against HTTP endpoint on the targeted device. Successful exploitation of this vulnerability could allow an attacker to gain unauthorized access to live video snapshots from the targeted device.

Засегнати продукти

  • CP-Plus EZ-P21 IP Camera: version v4.8.8.1 and prior

Вид слабост

История

  • 27 юли 2026 Публикувано

Други уязвимости в CP-Plus EZ-P21 IP Camera

Първоизточници

CVE-2026-65894: CP-Plus EZ-P21 IP Camera, логическа грешка | freedomonline.bg