PT-2022-11238 · Reolink · Reolink Rlc-410W
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
Nome do software vulnerável e versões afetadas
reolink RLC-410W versão 3.0.0.136 20121102
Descrição
Existe uma falha na funcionalidade cgi check ability do cgiserver.cgi, na qual a API Format não possui um caso específico, fazendo com que a permissão do usuário seja definida por padrão como 7. Isso permite que usuários não administradores formatem o cartão SD e reiniciem o dispositivo.
Recomendações
Para o reolink RLC-410W versão 3.0.0.136 20121102, considere restringir o acesso à funcionalidade cgi check ability até que um patch esteja disponível para impedir que usuários não administradores formatem o cartão SD e reiniciem o dispositivo.
Exploit
Correção
Improper Access Control
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Reolink Rlc-410W