PT-2022-14943 · Reolink · Reolink Rlc-410W

Francesco Benvenuto · Publicado 2022-01-28 · Atualizado 2022-07-01 · CVE-2022-21236

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Reolink RLC-410W versão 3.0.0.136 20121102

Descrição

Existe uma falha de divulgação de informações devido a uma configuração incorreta do servidor web. Uma solicitação HTTP especialmente criada pode levar à divulgação de informações confidenciais. Um invasor pode enviar uma solicitação HTTP para acionar essa falha.

Recomendações

Para o Reolink RLC-410W versão 3.0.0.136 20121102, considere restringir o acesso ao servidor web até que uma configuração adequada possa ser aplicada para evitar a divulgação de informações confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-219

CWE-552

Identificadores relacionados

CVE-2022-21236

Produtos afetados

Reolink Rlc-410W

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1446 · Exploit
• https://t.me/cvenotify/25984 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-21236 · Aviso do Fabricante
• https://t.me/cibsecurity/36505 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-21236 · Nota de Segurança