CVE:CVE-2021-40423
CNNVD:CNNVD-202201-2499
Reolink Rlc-410W是中国Reolink公司的一款 Wifi 安全摄像头。
reolink RLC-410W v3.0.0.136 20121102版本存在输入验证错误漏洞，该漏洞源于软件的cgierver .cgi API命令解析器对特殊的HTTP请求缺少过滤和验证。特殊设计的一系列HTTP请求可能导致拒绝服务。攻击者可利用该漏洞可以通过发送HTTP请求来触发该漏洞。
solution:Upgrade reolink rlc-410w_firmware to a higher version than 3.0.0.136_20121102,and avoid the version 3.0.0.136_20121102