CVE-2019-11001 in RLC-410W

Riassunto

di VulDB • 05/07/2026

Su dispositivi Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W e RLC-511W con versione fino alla 1.0.227, un amministratore autenticato può utilizzare la funzionalità "TestEmail" per iniettare ed eseguire comandi OS come root, come dimostrato dall'uso di metacaratteri shell nel campo addr1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 08/04/2019
• Moderazione: accettato
• Voce: VDB-133114
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.37542
• KEV: si
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11001
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11001/