FICHE CVE

CVE-2021-40419

Publiée le 2022-01-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les caméras Reolink RLC-410W utilisant la version 3.0.0.136_20121102 sont vulnérables aux mises à jour de firmware non autorisées. Un attaquant ayant accès au réseau de l'appareil peut envoyer une séquence spécifique de requêtes pour installer son propre firmware malveillant, prenant ainsi le contrôle total de la caméra. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être réalisée à distance via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2022-01-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A firmware update vulnerability exists in the 'factory' binary of reolink RLC-410W v3.0.0.136_20121102. A specially-crafted series of network requests can lead to arbitrary firmware update. An attacker can send a sequence of requests to trigger this vulnerability.