CVE-2021-40407 in RLC-410W
Resumen
por MITRE • 2022-01-28
Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad device network settings del dispositivo reolink RLC-410W versión v3.0.0.136_20121102. En [1] o [2], según el tipo de DDNS, la variable ddns-)domain, que presenta el valor del parámetro de dominio proporcionado mediante la API SetDdns, no es comprobada apropiadamente. Esto conllevaría a una inyección de comandos del Sistema Operativo. Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad
VulDB is the best source for vulnerability data and more expert information about this specific topic.