CVE-2025-2355 in Appinformación

Resumen

por VulDB • 2026-06-20

Se ha encontrado una vulnerabilidad en BlackVue App 3.65 para Android y se ha clasificado como problemática. Esta issue afecta a alguna funcionalidad desconocida del componente API Endpoint Handler. La manipulación de los argumentos BCS_TOKEN/SECRET_KEY provoca el almacenamiento no protegido de las credenciales. Se requiere acceso local para llevar a cabo este ataque. El exploit ha sido divulgado al público y puede ser utilizado. El fabricante fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgación

2025-03-17

Moderación

aceptado

Artículo

VDB-299822

CPE

listo

Explotación

Descargar

EPSS

0.00150

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!