CVE-2020-25169: reolink rln8-410 firmware +6 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-25169

CVSS 7.5 · High EPSS 0,99%

Kerentanan Cleartext Transmission of Sensitive Information pada reolink rln8-410 firmware, reolink rlc-422 firmware +5 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The affected Reolink P2P products do not sufficiently protect data transferred between the local device and Reolink servers. This can allow an attacker to access sensitive information, such as camera feeds.

Rincian

Terbit di NVD: 26 Januari 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-319: Cleartext Transmission of Sensitive Information
EPSS (30 hari): 0,99% peluang dieksploitasi; lebih tinggi dari 61,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
reolink	rln8-410 firmware	Semua versi
reolink	rlc-422 firmware	Semua versi
reolink	rlc-510a firmware	Semua versi
reolink	rlc-410 firmware	Semua versi
reolink	rlc-423s firmware	Semua versi
reolink	rlc-423 firmware	Semua versi
reolink	rlc-520a firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://us-cert.cisa.gov/ics/advisories/icsa-21-019-02 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.