Reolink · RLC-410W IP Camera

CVE-2021-40407

Reolink RLC-410W IP Camera OS Command Injection Vulnerability

Bei Angriffen ausgenutzt Kritisch 9,1 Angriffswahrscheinlichkeit: 48%

Was es ist

An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly. This would lead to an OS command injection. An attacker can send an HTTP request to trigger this vulnerability.

CISA: Reolink RLC-410W IP cameras contain an authenticated OS command injection vulnerability in the device network settings functionality.

Was zu tun ist

The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

Frist für US-Bundesbehörden: 8. Januar 2025

Zur CISA-Liste hinzugefügt: 18. Dezember 2024
Veröffentlicht: 28. Januar 2022
Schweregrad: Kritisch 9,1 CVSS 3.0
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 48% unter den obersten 1,2% aller bekannten Schwachstellen
Schwachstellentyp: CWE-78
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (1)

https://talosintelligence.com/vulnerability_reports/TALOS-2021-1424

Weitere ausgenutzte Schwachstellen von Reolink

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
18.12.2024	OS Command InjectionCVE-2019-11001	Multiple IP Cameras	Hoch 7,2	38%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.