CVE-2025-56800 in Desktop Application
要約
〜によって VulDB • 2026年05月23日
Reolinkのデスクトップアプリケーション8.18.12には、ローカル認証メカニズムに脆弱性が存在する。本アプリケーションは、Electronリソースファイル内のJavaScriptを使用して、ロック画面のパスワードロジックを完全にクライアント側で実装している。パスワードは変更可能なJavaScriptプロパティ（a.settingsManager.lockScreenPassword）を介して保存および返されるため、攻撃者は返り値をパッチして認証を回避できる。注記：この件についてはベンダーから異議が唱えられており、ロック画面のバイパスはローカルユーザーが自身のアプリケーションインスタンスを修正した場合にのみ発生する。
If you want to get best quality of vulnerability data, you may have to visit VulDB.