多款Reolink Digital Technology产品操作系统命令注入漏洞 CVE-2019-11001 CNNVD-201904-330

9.0 AV AC AU C I A
发布： 2019-04-08
修订： 2025-03-14

Reolink Digital Technology RLC-410W等都是中国香港Reolink Digital Technology公司的一款IP摄像头。 多款Reolink产品中存在安全漏洞。攻击者借助‘TestEmail’功能利用该漏洞注入并以root权限执行操作系统命令。以下产品及版本受到影响：Reolink RLC-410W 1.0.227及之前版本；C1 Pro 1.0.227及之前版本；C2 Pro 1.0.227及之前版本；RLC-422W 1.0.227及之前版本；RLC-511W 1.0.227及之前版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有10条受影响产品信息