CVE-2019-11001
CVE-2019-11001
Vexday Risk Score
63Prioridad alta
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
CVSS 7.2EPSS 38.4%KEV simPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
08 abr 2019Publicada en NVD
18 dic 2024Explotación activa (CISA KEV)
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
En resumen
Un usuario administrador en ciertos modelos de cámaras Reolink puede inyectar comandos del sistema a través de la función de prueba de correo electrónico, permitiendo ejecutar cualquier comando con privilegios de root en el dispositivo.
Detalle técnico
Vulnerabilidad de inyección de comandos del SO autenticada en el endpoint TestEmail mediante el parámetro addr1; permite que un admin autenticado ejecute comandos arbitrarios del sistema con privilegios de root inyectando metacaracteres de shell. Precondición: credenciales válidas de administrador. Impacto: compromiso completo del sistema.
Resumen generado y traducido por IA a partir de la descripción oficial.
On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" functionality to inject and run OS commands as root, as demonstrated by shell metacharacters in the addr1 field.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →