CVE-2019-11001highbajo ataqueCWE-78

CVE-2019-11001

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.2epss 38%
de la publicación al arma
Publicada en NVD8 abr
CISA KEV+2081d
Acción exigida por CISAplazo federal: 2025-01-08

The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

En resumen

Un usuario administrador en ciertos modelos de cámaras Reolink puede inyectar comandos del sistema a través de la función de prueba de correo electrónico, permitiendo ejecutar cualquier comando con privilegios de root en el dispositivo.

Detalle técnico

Vulnerabilidad de inyección de comandos del SO autenticada en el endpoint TestEmail mediante el parámetro addr1; permite que un admin autenticado ejecute comandos arbitrarios del sistema con privilegios de root inyectando metacaracteres de shell. Precondición: credenciales válidas de administrador. Impacto: compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" functionality to inject and run OS commands as root, as demonstrated by shell metacharacters in the addr1 field.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a