7.2
CVSS 3.1
37,5%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 18 декември 2024
Атакува се в момента
2081 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" functionality to inject and run OS commands as root, as demonstrated by shell metacharacters in the addr1 field.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 8 април 2019 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-11001
- https://nvd.nist.gov/vuln/detail/CVE-2019-11001
- https://www.vdoo.com/blog/working-with-the-community-%E2%80%93-significant-vulnerabilities-in-reolink-cameras/
- https://github.com/mcw0/PoC/blob/master/Reolink-IPC-RCE.py
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-11001