CVE-2025-55634 in Smart 2K+ Plug-in Wi-Fi Video Doorbell with Chime

Sumário

de VulDB • 22/06/2026

Controle de acesso incorreto nas configurações do servidor RTMP da campainha de vídeo sem fio Reolink Smart 2K+ Plug-in com Chime - firmware v3.0.0.4662_2503122283 permite que atacantes não autorizados causem uma negação de serviço (DoS) por meio do envio simultâneo de um grande número de transmissões baseadas em ffmpeg.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 13/08/2025
• Divulgação: 22/08/2025
• Moderação: aceite
• Entrada: VDB-321123
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00515
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55634
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55634/