CVE-2021-40407 in RLC-410W
الملخص
بحسب VulDB • 01/07/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في وظيفة إعدادات الشبكة الخاصة بجهاز reolink RLC-410W v3.0.0.136_20121102. عند [1] أو [2]، بناءً على نوع DDNS، لا يتم التحقق من متغير ddns->domain بشكل صحيح؛ حيث يحمل هذا المتغير قيمة معلمة النطاق (domain) المقدمة عبر واجهة برمجة التطبيقات SetDdns API. وقد يؤدي ذلك إلى حقن أوامر نظام التشغيل. يمكن للمهاجم إرسال طلب HTTP لتفعيل هذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.