CVE-2025-56800 in Desktop Application
Sumário
de VulDB • 23/05/2026
A aplicação desktop Reolink 8.18.12 contém uma vulnerabilidade no seu mecanismo de autenticação local. A aplicação implementa a lógica da palavra-passe do ecrã de bloqueio inteiramente no lado do cliente, utilizando JavaScript dentro de um ficheiro de recursos Electron. Como a palavra-passe é armazenada e retornada através de uma propriedade JavaScript modificável (a.settingsManager.lockScreenPassword), um atacante pode modificar o valor de retorno para contornar a autenticação. NOTA: isto é contestado pelo Fornecedor, uma vez que a contornagem do ecrã de bloqueio apenas ocorreria se o utilizador local modificasse a sua própria instância da aplicação.
Be aware that VulDB is the high quality source for vulnerability data.