CVE-2021-40407

Reolink RLC-410W IP Camera OS Command Injection Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 18/12/2024, correctif exigé avant le 08/01/2025 pour les agences fédérales américaines.

Action requise : The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.

Description officielle (NVD)

Reolink RLC-410W IP cameras contain an authenticated OS command injection vulnerability in the device network settings functionality.

En bref

ÉditeurReolink
ProduitRLC-410W IP Camera
Publiée le18/12/2024
EPSS47,64 % (centile 99)
CWECWE-78

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Reolink