Reolink · RLC-410W IP Camera

CVE-2021-40407

Reolink RLC-410W IP Camera OS Command Injection Vulnerability

공격에 악용됨 치명적 9.1 공격 가능성: 48%

무엇인가

An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly. This would lead to an OS command injection. An attacker can send an HTTP request to trigger this vulnerability.

CISA: Reolink RLC-410W IP cameras contain an authenticated OS command injection vulnerability in the device network settings functionality.

할 일

The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

미국 연방 기관 조치 기한: 2025년 1월 8일

CISA 목록에 추가됨: 2024년 12월 18일
게시됨: 2022년 1월 28일
심각도: 치명적 9.1 CVSS 3.0
향후 30일 내 공격 가능성(EPSS): 48% 알려진 모든 취약점 중 상위 1.2%
약점 유형: CWE-78
자세히: NVD · CVE.org · CISA

모든 참고 자료(1)

https://talosintelligence.com/vulnerability_reports/TALOS-2021-1424

Reolink의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2024. 12. 18.	OS Command InjectionCVE-2019-11001	Multiple IP Cameras	높음 7.2	38%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.