跳到主要内容

高危

Reolink多款IP Cameras产品操作系统命令注入漏洞

2019-04-08 17:00:21 公开 ，2026-02-20 19:19:00 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-78 （OS Command Injection）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-12-21 12:56:16

风险信息

CVSS v2 向量
AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS v2 风险值
9
CVSS v3 向量
AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
7.2
CVSS v3.1 向量
AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.2

详细信息

漏洞类型
命令注入
漏洞描述
Reolink Digital Technology RLC-410W等都是中国香港Reolink Digital Technology公司的一款IP摄像头。Reolink RLC-410W、C1 Pro、C2 Pro、RLC-422W和RLC-511W IP摄像机包含经过身份验证的操作系统命令注入漏洞。此漏洞允许经过身份验证的管理员使用TestEmail功能以root身份注入和运行操作系统命令。
修复建议
受影响的产品可能已寿命终止（EoL）和/或服务终止（EoS）。如果当前的升级补丁不可用，用户应停止使用产品。参考链接： https://reolink.com/product-eol/ https://reolink.com/download-center/

参考链接