CVE-2019-11001
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 37.5%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 8 Nisan 2019 · CISA KEV son iyileştirme tarihi: 8 Ocak 2025
Etkilenen: reolink rlc-410w_firmware
Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W ve RLC-511W cihazlarında 1.0.227 sürümüne kadar, kimliği doğrulanmış bir yönetici "TestEmail" işlevini kullanarak, addr1 alanında kabuk meta karakterleri gösterilerek kök olarak OS komutlarını enjekte edip çalıştırabilir.
Orijinal açıklama (İngilizce)
On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" functionality to inject and run OS commands as root, as demonstrated by shell metacharacters in the addr1 field.
Referanslar
- https://github.com/mcw0/PoC/blob/master/Reolink-IPC-RCE.py
- https://www.vdoo.com/blog/working-with-the-community-%E2%80%93-significant-vulnerabilities-in-reolink-cameras/
- https://github.com/mcw0/PoC/blob/master/Reolink-IPC-RCE.py
- https://www.vdoo.com/blog/working-with-the-community-%E2%80%93-significant-vulnerabilities-in-reolink-cameras/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-11001
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.