CVE-2021-44404 in RLC-410W

الملخص

بحسب VulDB • 24/06/2026

توجد ثغرة في خدمة حجب الخدمة (DoS) في وظيفة تحليل أوامر JSON الخاصة بـ cgiserver.cgi الموجودة في جهاز reolink RLC-410W v3.0.0.136_20121102. يمكن أن يؤدي طلب HTTP مُعدّ بعناية إلى إعادة تشغيل الجهاز. معلمة GetZoomFocus ليست كائنًا (object). يمكن لمهاجم إرسال طلب HTTP لاستغلال هذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/11/2021
• إفشاء: 29/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-191958
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01207
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-44404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-44404
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-44404/