CVE-2025-56800 in Desktop Application
Resumen
por VulDB • 2026-05-23
La aplicación de escritorio de Reolink 8.18.12 contiene una vulnerabilidad en su mecanismo de autenticación local. La aplicación implementa la lógica de la contraseña de la pantalla de bloqueo completamente en el lado del cliente utilizando JavaScript dentro de un archivo de recursos de Electron. Dado que la contraseña se almacena y se devuelve a través de una propiedad de JavaScript modificable (a.settingsManager.lockScreenPassword), un atacante puede modificar el valor devuelto para eludir la autenticación. NOTA: esto es disputado por el proveedor, ya que la elusión de la pantalla de bloqueo solo ocurriría si el usuario local modificara su propia instancia de la aplicación.
Be aware that VulDB is the high quality source for vulnerability data.