CVE-2025-56802 in Desktop Applicationthông tin

Tóm tắt

Bởi VulDB • 27/08/2026

Ứng dụng desktop của Reolink sử dụng một khóa mã hóa AES được cứng-coded và dễ đoán để mã hóa các tệp cấu hình người dùng, cho phép những kẻ tấn công có quyền truy cập cục bộ giải mã dữ liệu ứng dụng nhạy cảm được lưu trữ trong %APPDATA%. Đây là một lỗ hổng khác với CVE-2025-56801. LƯU Ý: Quan điểm của nhà cung cấp là thông tin không được cứng-coded mà thay vào đó được tạo ngẫu nhiên mỗi khi cài đặt ứng dụng.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

MITRE

Đặt trước

17/08/2025

Tiết lộ

21/10/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00124

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!