HIGH🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2019-11001

CVSS 7.2v3.1pub. 2019-04-08upd. 2025-11-06

On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" functionality to inject and run OS commands as root, as demonstrated by shell metacharacters in the addr1 field.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Reolink C1 Pro
HW
Reolink
wszystkie wersje
Reolink C1 Pro Firmware
OS
Reolink
≤ 1.0.227
Reolink C2 Pro
HW
Reolink
wszystkie wersje
Reolink C2 Pro Firmware
OS
Reolink
≤ 1.0.227
Reolink Rlc 410w
HW
Reolink
wszystkie wersje
Reolink Rlc 410w Firmware
OS
Reolink
≤ 1.0.227
Reolink Rlc 422w
HW
Reolink
wszystkie wersje
Reolink Rlc 422w Firmware
OS
Reolink
≤ 1.0.227
Reolink Rlc 511w
HW
Reolink
wszystkie wersje
Reolink Rlc 511w Firmware
OS
Reolink
≤ 1.0.227

CISA KEV — szczegółyi

Dostawcai: Reolink
Produkti: Multiple IP Cameras
Data dodania do KEVi: 18 grudnia 2024
Termin remediation (USA)i: 8 stycznia 2025(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Produkt, którego to dotyczy, może być end-of-life (EoL) i/lub end-of-service (EoS). Użytkownicy powinni zaprzestać używania produktu, jeśli bieżąca mitygacja jest niedostępna.

tłumaczenie AI

▸ Pokaż oryginał (EN)

The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

Opis CISAi

Kamery IP Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W i RLC-511W zawierają lukę uwierzytelniającą OS command injection. Luka ta pozwala uwierzytelnionemu administratorowi na użycie funkcjonalności "TestEmail" do wstrzyknięcia i uruchomienia poleceń OS z uprawnieniami root.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W IP cameras contain an authenticated OS command injection vulnerability. This vulnerability allows an authenticated admin to use the "TestEmail" functionality to inject and run OS commands as root.

🔴