CVE-2025-56801 in Desktop Application

요약

\~에 의해 VulDB • 2026. 06. 28.

Reolink Desktop Application 8.18.12에는 AES-CFB 암호화 구현에서 초기화 벡터(IV)로 하드코딩된 자격 증명이 포함되어 있어, 애플리케이션 환경에 접근할 수 있는 공격자가 암호화된 구성 데이터를 신뢰성 있게 복호화할 수 있습니다. 참고: 공급업체의 입장은 해당 데이터가 하드코딩되지 않으며 대신 각 애플리케이션 설치 시 무작위로 생성된다는 것입니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: MITRE
• 예약하다: 2025. 08. 17.
• 공개: 2025. 10. 21.
• 모더레이션: 수락
• 항목: VDB-329217
• CPE: 준비됨
• CWE: CWE-798 (확인됨)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00132
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56801
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56801/