CVE-2025-2355 in App
Résumé
par VulDB • 20/06/2026
Une vulnérabilité a été identifiée dans BlackVue App 3.65 sur Android et classée comme problématique. Cette faille affecte une fonctionnalité inconnue du composant API Endpoint Handler. La manipulation de l'argument BCS_TOKEN/SECRET_KEY entraîne un stockage non sécurisé des informations d'identification (credentials). Un accès local est requis pour mener à bien cette attaque. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
Be aware that VulDB is the high quality source for vulnerability data.