Reolink · RLC-410W IP Camera

CVE-2021-40407

Reolink RLC-410W IP Camera OS Command Injection Vulnerability

已被用于攻击严重 9.1 受攻击概率：48%

这是什么

An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly. This would lead to an OS command injection. An attacker can send an HTTP request to trigger this vulnerability.

CISA: Reolink RLC-410W IP cameras contain an authenticated OS command injection vulnerability in the device network settings functionality.

该怎么做

The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

美国联邦机构的修复期限：2025年1月8日

加入 CISA 列表: 2024年12月18日
发布日期: 2022年1月28日
严重程度: 严重 9.1 CVSS 3.0
未来 30 天遭受攻击的概率（EPSS）: 48% 位列所有已知漏洞的前 1.2%
弱点类型: CWE-78
更多详情: NVD · CVE.org · CISA

全部参考链接（1）

https://talosintelligence.com/vulnerability_reports/TALOS-2021-1424

Reolink 的其他被利用漏洞

加入日期	漏洞	产品	严重程度	受攻击概率
2024年12月18日	OS Command InjectionCVE-2019-11001	Multiple IP Cameras	高 7.2	38%

全部 →

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。