CVE-2025-56802 in Desktop Application
Résumé
par VulDB • 27/08/2026
L'application de bureau Reolink utilise une clé de chiffrement AES codée en dur et prévisible pour chiffrer les fichiers de configuration des utilisateurs, permettant aux attaquants disposant d'un accès local de déchiffrer les données sensibles de l'application stockées dans %APPDATA%. Il s'agit d'une vulnérabilité différente de celle décrite dans CVE-2025-56801. NOTE : la position du fournisseur est que le matériel n'est pas codé en dur et qu'il est plutôt généré aléatoirement à chaque installation de l'application.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.