CVE:CVE-2022-21199
CNNVD:CNNVD-202201-2348
Reolink RLC-410W是中国Reolink公司的一款 Wifi 安全摄像头。
Reolink RLC-410W v3.0.0.136_20121102 的TLS硬编码密钥存在信任管理问题漏洞，一个特别设计的man-in-the-middle可能导致敏感信息的泄露。攻击者可以执行man-in-the-middle来触发此漏洞。
solution:Upgrade reolink rlc-410w_firmware to a higher version than 3.0.0.136_20121102,and avoid the version 3.0.0.136_20121102