Reolink · Multiple IP Cameras

CVE-2019-11001

Reolink Multiple IP Cameras OS Command Injection Vulnerability

مورد سوءاستفاده در حملات بالا ۷٫۲ احتمال حمله: ۳۸%

اشتراک‌گذاری

چیست

On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" functionality to inject and run OS commands as root, as demonstrated by shell metacharacters in the addr1 field.

CISA: Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W IP cameras contain an authenticated OS command injection vulnerability. This vulnerability allows an authenticated admin to use the "TestEmail" functionality to inject and run OS commands as root.

چه باید کرد

The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

مهلت برای نهادهای فدرال آمریکا: ۸ ژانویهٔ ۲۰۲۵

افزوده‌شده به فهرست CISA: ۱۸ دسامبر ۲۰۲۴
منتشرشده: ۸ آوریل ۲۰۱۹
شدت: بالا ۷٫۲ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۳۸% در ۱٫۵% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-78
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (2)

آسیب‌پذیری‌های دیگر Reolink که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۱۸ دسامبر ۲۰۲۴	OS Command Injection Vulnerability CVE-2021-40407	RLC-410W IP Camera	بحرانی ۹٫۱	۴۸%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.