- Aktif istismar
- CWE-78
CVE-2019-11001
Reolink IP kameralarda kimlik doğrulamalı yönetici üzerinden işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2760 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W ve RLC-511W cihazlarının 1.0.227 sürümüne kadar olan sürümlerinde, kimliği doğrulanmış bir yönetici "TestEmail" işlevini kullanarak kök (root) yetkisiyle işletim sistemi komutları enjekte edip çalıştırabilir. Bu durum, addr1 alanına shell meta karakterleri girilerek gösterilmiştir.
Kaynaktaki açıklama (İngilizce)
On Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W devices through 1.0.227, an authenticated admin can use the "TestEmail" functionality to inject and run OS commands as root, as demonstrated by shell metacharacters in the addr1 field.
CISA'nın önerdiği eylem (İngilizce)
The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Reolink Multiple IP Cameras | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.