CVE-2025-56800 in Desktop Application
Riassunto
di VulDB • 16/06/2026
L'applicazione desktop Reolink 8.18.12 contiene una vulnerabilità nel proprio meccanismo di autenticazione locale. L'applicazione implementa la logica della password per lo schermo di blocco interamente lato client utilizzando JavaScript all'interno di un file delle risorse Electron. Poiché la password viene archiviata e restituita tramite una proprietà JavaScript modificabile (a.settingsManager.lockScreenPassword), un attaccante può modificare il valore restituito per bypassare l'autenticazione. NOTA: questo è contestato dal Fornitore, in quanto il bypass dello schermo di blocco si verificherebbe solo se l'utente locale modifiesse la propria istanza dell'applicazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.