CVE-2021-40407criticalbajo ataqueCWE-78

CVE-2021-40407

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear RLC-410W IP Camera

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.1epss 48%
de la publicación al arma
Publicada en NVD28 ene
CISA KEV+1055d
Acción exigida por CISAplazo federal: 2025-01-08

The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

En resumen

La configuración de red de la cámara permite que atacantes inyecten comandos del sistema a través del parámetro de dominio DDNS sin validación adecuada. Un atacante puede enviar una solicitud HTTP especialmente elaborada para ejecutar comandos arbitrarios en el dispositivo.

Detalle técnico

Existe inyección de comandos del SO en el endpoint de la API SetDdns donde la variable ddns->domain no se sanitiza suficientemente antes de usarse en operaciones del sistema. Un atacante remoto no autenticado puede inyectar metacaracteres de shell a través del parámetro domain para lograr la ejecución arbitraria de comandos con privilegios del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An OS command injection vulnerability exists in the device network settings functionality of reolink RLC-410W v3.0.0.136_20121102. At [1] or [2], based on DDNS type, the ddns->domain variable, that has the value of the domain parameter provided through the SetDdns API, is not validated properly. This would lead to an OS command injection. An attacker can send an HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
n/a · n/a