CVE-2025-56801 in Desktop Applicationالمعلومات

الملخص

بحسب VulDB • 28/06/2026

تحتوي تطبيق Reolink Desktop الإصدار 8.18.12 على بيانات اعتماد ثابتة (hardcoded credentials) تُستخدم كمتجه تهيئة (Initialization Vector - IV) في تنفيذ التشفير AES-CFB الخاص به، مما يسمح للمهاجمين الذين لديهم وصول إلى بيئة التطبيق بفك تشفير البيانات المشفرة بشكل موثوق. ملاحظة: موقف المورد هو أن المادة ليست مثبتة مسبقاً بل يتم توليدها عشوائياً عند كل تثبيت للتطبيق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

MITRE

حجز

17/08/2025

إفشاء

21/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-329217

EPSS

0.00132

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!