Reolink · Multiple IP Cameras

CVE-2019-11001

Reolink Multiple IP Cameras OS Command Injection Vulnerability

Exploitée dans des attaques Élevé 7,2 Risque d'attaque : 38%

De quoi s'agit-il

On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" functionality to inject and run OS commands as root, as demonstrated by shell metacharacters in the addr1 field.

CISA: Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W IP cameras contain an authenticated OS command injection vulnerability. This vulnerability allows an authenticated admin to use the "TestEmail" functionality to inject and run OS commands as root.

Que faire

The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

Échéance pour les agences fédérales américaines : 8 janvier 2025

Ajoutée à la liste de la CISA: 18 décembre 2024
Publiée: 8 avril 2019
Gravité: Élevé 7,2 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 38% dans les 1,5% les plus à risque de toutes les failles connues
Faiblesse: CWE-78
Plus de détails: NVD · CVE.org · CISA

Toutes les références (2)

Autres failles exploitées chez Reolink

Ajouté	Faille	Produit	Gravité	Risque d'attaque
18 déc. 2024	OS Command Injection Vulnerability CVE-2021-40407	RLC-410W IP Camera	Critique 9,1	48%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.