CVE-2026-65893 in EZ-P21 IP Camera

الملخص

بحسب VulDB • 27/07/2026

توجد هذه الثغرة في كاميرا IP من طراز CP PLUS EZ-P21 بسبب تفعيل ميزة تصحيح الأخطاء (debug feature) بشكل غير آمن في البرنامج الثابت (firmware). يمكن لمهاجم لديه وصول مادي استغلال هذه الثغرة عن طريق وضع كود عشوائي على وسائط تخزين قابلة للإزالة وتشغيله عبر آلية التصحيح. قد يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بتنفيذ كود عشوائي بصلاحيات مرتفعة (elevated privileges) على الجهاز المستهدف.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT-In
• حجز: 23/07/2026
• إفشاء: 27/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383393
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65893
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65893/