CVE-2019-11001
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W ve RLC-511W cihazlarının 1.0.227 sürümü dahil versiyonlarında, kimliği doğrulanmış bir yönetici, addr1 alanındaki kabuk meta karakterleri ile örneklendiği üzere, "TestEmail" işlevselliğini kullanarak root yetkileriyle işletim sistemi komutları enjekte edebilir ve çalıştırabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünReolink Multiple IP Cameras
Yayın8 Nis 2019
İlk görülme8 Nis 2019
KEV'e eklenme18 Ara 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.
CISA son tarihi: 8 Oca 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| reolink rlc-410w_firmware | v ≤ 1.0.227 | — |
| reolink c1_pro_firmware | v ≤ 1.0.227 | — |
| reolink c2_pro_firmware | v ≤ 1.0.227 | — |
| reolink rlc-422w_firmware | v ≤ 1.0.227 | — |
| reolink rlc-511w_firmware | v ≤ 1.0.227 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.