BLACKOUT MAP

Reolink · RLC-410W IP Camera

CVE-2021-40407

Reolink RLC-410W IP Camera OS Command Injection Vulnerability

مُستغلّة في هجمات حرجة 9.1 احتمال الهجوم: 48%
مشاركة

ما هي

An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly. This would lead to an OS command injection. An attacker can send an HTTP request to trigger this vulnerability.

CISA: Reolink RLC-410W IP cameras contain an authenticated OS command injection vulnerability in the device network settings functionality.

ما العمل

The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

الموعد النهائي للوكالات الفدرالية الأمريكية: 8 يناير 2025

أُضيفت إلى قائمة CISA
18 ديسمبر 2024
نُشرت
28 يناير 2022
الخطورة
حرجة 9.1 CVSS 3.0
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
48% ضمن أعلى 1.2% من كل الثغرات المعروفة
نوع الضعف
CWE-78
تفاصيل أكثر
NVD · CVE.org · CISA
كل المراجع (1)

ثغرات مُستغلّة أخرى من Reolink

أُضيفتالثغرةالمنتجالخطورةاحتمال الهجوم
18‏/12‏/2024OS Command InjectionCVE-2019-11001Multiple IP Camerasمرتفع 7.238%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.