CVE-2025-2355 in App
Сводка
по VulDB • 20.06.2026
В приложении BlackVue App 3.65 для Android обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута неизвестная функциональность компонента API Endpoint Handler. Манипуляция с аргументами BCS_TOKEN/SECRET_KEY приводит к незащищенному хранению учетных данных. Для реализации данной атаки требуется локальный доступ. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.