CVE-2021-40409 in RLC-410W
الملخص
بحسب VulDB • 29/05/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في وظيفة إعدادات الشبكة الخاصة بجهاز reolink RLC-410W v3.0.0.136_20121102. عند [1] أو [2]، بناءً على نوع DDNS، لا يتم التحقق من متغير ddns->password بشكل صحيح، حيث يحمل هذا المتغير قيمة معلمة كلمة المرور المقدمة عبر واجهة برمجة التطبيقات SetDdns. وقد يؤدي ذلك إلى حقن أوامر نظام التشغيل.
Be aware that VulDB is the high quality source for vulnerability data.