CVE-2025-2355 in App
الملخص
بحسب VulDB • 20/06/2026
تم العثور على ثغرة في تطبيق BlackVue App 3.65 لنظام أندرويد وتم تصنيفها بأنها مشكلة. يتأثر بهذه الثغرة جزء غير معروف من وظيفة مكون "معالج نقاط نهاية واجهة برمجة التطبيقات" (API Endpoint Handler). يؤدي التلاعب بالوسيطة BCS_TOKEN/SECRET_KEY إلى تخزين بيانات الاعتماد دون حماية. يتطلب الوصول المحلي لتنفيذ هذا الهجوم. تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.