PT-2022-12053

CVE-2021-44356

·

Publicado

2022-04-14

·

Atualizado

2022-04-21

Descrição por

CVSS 3.1
8.6
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Reolink RLC-410W versão 3.0.0.136 20121102
Descrição
Existem várias vulnerabilidades de negação de serviço na funcionalidade do analisador de comandos JSON do cgiserver.cgi. Uma solicitação HTTP especialmente criada pode levar a uma reinicialização. Um invasor pode enviar uma solicitação HTTP para acionar essa vulnerabilidade.
Recomendações
Para o Reolink RLC-410W versão 3.0.0.136 20121102, considere restringir o acesso à funcionalidade cgiserver.cgi até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a funcionalidade do analisador de comandos JSON no cgiserver.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2021-44356
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com