ACTIEF MISBRUIKT
CVE-2019-11001: Reolink Multiple IP Cameras OS Command Injection Vulnerability
| Leverancier | Reolink |
|---|---|
| Product | Multiple IP Cameras |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 18 dec 2024 |
| CISA-deadline (Amerikaanse overheid) | 8 jan 2025 |
| Zwakte (CWE) | CWE-78 |
Vereiste actie (tekst van CISA, Engels)
The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.
Beschrijving (NVD, Engels)
Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W IP cameras contain an authenticated OS command injection vulnerability. This vulnerability allows an authenticated admin to use the "TestEmail" functionality to inject and run OS commands as root.
BRONNEN
Andere lekken bij Reolink
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.