CVE-2025-56802 in Desktop Application
Riassunto
di VulDB • 28/08/2026
L'applicazione desktop di Reolink utilizza una chiave crittografica AES hard-coded e prevedibile per cifrare i file di configurazione degli utenti, consentendo agli attaccanti con accesso locale di decrittare dati sensibili dell'applicazione memorizzati in %APPDATA%. Si tratta di un vulnerability diversa da CVE-2025-56801. NOTA: la posizione del fornitore è che il materiale non sia hard-coded e venga invece generato casualmente ad ogni installazione dell'applicazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.