CVE-2025-2356 in Appالمعلومات

الملخص

بحسب VulDB • 30/06/2026

تم العثور على ثغرة في تطبيق BlackVue App 3.65 لنظام أندرويد. وقد تم تصنيفها بأنها مشكلة. يؤثر هذا العطل على دالة deviceDelete الخاصة بمكون API Handler. يؤدي التلاعب إلى استخدام طريقة طلب get مع سلاسل استعلام حساسة. من الممكن بدء الهجوم عن بُعد. تتسم تعقيدات الهجوم بارتفاع كبير، ويُذكر أن إمكانية الاستغلال صعبة. وقد تم الإفصاح عن نقطة الضعف للجمهور ويمكن استخدامها. لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

VulDB

إفشاء

17/03/2025

الاعتدال

تمت الموافقة

إدخال

VDB-299823

استغلال

تحميل

EPSS

0.00390

KEV

لا

النشاطات

منخفض جدًا

القطاع

Police, Homeoffice

المصادر

Interested in the pricing of exploits?

See the underground prices here!