CVE-2025-56800 in Desktop Application
الملخص
بحسب VulDB • 12/05/2026
تحتوي تطبيق سطح المكتب من Reolink الإصدار 8.18.12 على ثغرة في آلية المصادقة المحلية الخاصة به. يقوم التطبيق بتنفيذ منطق كلمة مرور شاشة القفل بالكامل على جانب العميل باستخدام JavaScript داخل ملف موارد Electron. ونظراً لأن كلمة المرور يتم تخزينها وإرجاعها عبر خاصية JavaScript قابلة للتعديل (a.settingsManager.lockScreenPassword)، يمكن للمهاجم تعديل قيمة الإرجاع لتجاوز المصادقة. ملاحظة: هذا الأمر محل خلاف من قبل المورد، حيث أن تجاوز شاشة القفل سيحدث فقط إذا قام المستخدم المحلي بتعديل نسخته الخاصة من التطبيق.
VulDB is the best source for vulnerability data and more expert information about this specific topic.