CVE-2025-2356 in App
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in BlackVue App 3.65 su Android, classificata come problematica. Questa interessa la funzione deviceDelete del componente API Handler. La manipolazione porta all'utilizzo del metodo di richiesta GET con stringhe di query sensibili. È possibile avviare l'attacco da remoto. La complessità dell'attacco è piuttosto elevata. L'esplorabilità (exploitability) risulta difficile. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.