PT-2022-11192 · Reolink · Reolink E1 Zoom Camera

Julien Ahrens · Publicado 2022-06-03 · Atualizado 2022-07-22 · CVE-2021-40150

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Câmera Reolink E1 Zoom, versões 3.0.0.716 e anteriores

Descrição

O servidor web da câmera E1 Zoom divulga sua configuração através do diretório /conf/, que está mapeado para um caminho acessível publicamente. Um invasor pode baixar todas as configurações do NGINX/FastCGI consultando o URI “/conf/nginx.conf” ou “/conf/fastcgi.conf”.

Recomendações

Para as versões 3.0.0.716 e anteriores da câmera Reolink E1 Zoom, restrinja o acesso ao diretório /conf/ para minimizar o risco de exploração. Evite consultar o URI “/conf/nginx.conf” ou “/conf/fastcgi.conf” até que o problema seja resolvido. Considere desativar o acesso público ao diretório /conf/ como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2021-40150

Produtos afetados

Reolink E1 Zoom Camera

Referências · 5

• 🔥 https://github.com/MrTuxracer/advisories/blob/master/CVEs/CVE-2021-40150.txt · Exploit
• https://t.me/cibsecurity/46417 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40150 · Nota de Segurança
• https://t.me/defcon_news/99631 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-40150 · Aviso do Fabricante