PT-2022-12054

CVE-2021-44357

·

Publicado

2022-04-14

·

Atualizado

2022-04-21

Descrição por

CVSS 3.1
8.6
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Reolink RLC-410W versão 3.0.0.136 20121102
Descrição
A vulnerabilidade afeta a funcionalidade do analisador de comandos JSON do cgiserver.cgi, permitindo que uma solicitação HTTP especialmente criada provoque uma negação de serviço, o que pode levar a uma reinicialização. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa.
Recomendações
Para o Reolink RLC-410W versão 3.0.0.136 20121102, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2021-44357
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com