ACTIEF MISBRUIKT
CVE-2021-40407: Reolink RLC-410W IP Camera OS Command Injection Vulnerability
| Leverancier | Reolink |
|---|---|
| Product | RLC-410W IP Camera |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 18 dec 2024 |
| CISA-deadline (Amerikaanse overheid) | 8 jan 2025 |
| Zwakte (CWE) | CWE-78 |
Vereiste actie (tekst van CISA, Engels)
The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.
Beschrijving (NVD, Engels)
Reolink RLC-410W IP cameras contain an authenticated OS command injection vulnerability in the device network settings functionality.
BRONNEN
Andere lekken bij Reolink
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.