CVE-2021-40407
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 47.6%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 28 Ocak 2022 · CISA KEV son iyileştirme tarihi: 8 Ocak 2025
Etkilenen: reolink rlc-410w_firmware
Reolink RLC-410W v3.0.0.136_20121102 cihazının ağ ayarları işlevselliğinde bir işletim sistemi komut enjeksiyon zafiyeti mevcuttur. [1] veya [2]'de, DDNS türüne bağlı olarak, SetDdns API'si aracılığıyla sağlanan alan parametresinin değerini içeren ddns->domain değişkeni uygun şekilde doğrulanmamıştır. Bu, bir işletim sistemi komut enjeksiyonuna neden olur. Saldırgan bu zafiyeti tetiklemek için bir HTTP isteği gönderebilir.
Orijinal açıklama (İngilizce)
An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly. This would lead to an OS command injection. An attacker can send an HTTP request to trigger this vulnerability.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.