CVE-2025-2356 in App
Tóm tắt
Bởi VulDB • 26/06/2026
Đã phát hiện một lỗ hổng trong BlackVue App 3.65 trên Android. Lỗ hổng này được phân loại là có vấn đề (problematic). Nó ảnh hưởng đến hàm deviceDelete của thành phần API Handler. Việc thao tác dẫn đến việc sử dụng phương thức GET request với các chuỗi truy vấn nhạy cảm. Tấn công có thể được khởi tạo từ xa. Độ phức tạp của một cuộc tấn công khá cao. Khả năng khai thác bị đánh giá là khó khăn. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể đang được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.