PT-2022-11240 · Reolink · Reolink Rlc-410W
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
reolink RLC-410W versão 3.0.0.136 20121102
Descrição
Existe uma falha na atualização de firmware no binário ‘factory’, permitindo que um invasor realize atualizações arbitrárias de firmware enviando uma série de solicitações de rede especialmente criadas para esse fim. Isso pode ser desencadeado por um invasor que envie uma sequência de solicitações.
Recomendações
Para o reolink RLC-410W versão 3.0.0.136 20121102, considere restringir o acesso ao binário ‘factory’ para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, evite usar o binário vulnerável para atualizações de firmware. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Reolink Rlc-410W