Descripción
Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W IP cameras contain an authenticated OS command injection vulnerability. This vulnerability allows an authenticated admin to use the "TestEmail" functionality to inject and run OS commands as root.
Acción recomendada
El producto afectado podría estar en fin de vida útil (EoL) o fin de soporte. Si no hay una mitigación vigente disponible, discontinuar el uso del producto.
Referencias
- Aviso de reolink.com reolink.com/product-eol/
- Aviso de reolink.com reolink.com/download-center/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-11001
Otras vulnerabilidades de Reolink en el catálogo
- CVE-2021-40407 Reolink RLC-410W IP Camera OS Command Injection Vulnerability Alta 18-12-2024