CVE:CVE-2022-21134
CNNVD:CNNVD-202201-2479
Reolink Rlc-410W是中国Reolink公司的一款 Wifi 安全摄像头。
Reolink RLC-410W v3.0.0.136_20121102 存在安全漏洞，该漏洞源于升级固件检查功能存在升级漏洞。一个特别制作的HTTP请求可以导致固件更新。攻击者可以发送一系列请求来触发该漏洞。
solution:Upgrade reolink rlc-410w_firmware to a higher version than 3.0.0.136_20121102,and avoid the version 3.0.0.136_20121102