CVE-2025-56800
Təsvir
Reolink masaüstü tətbiqinin 8.18.12 versiyasında lokal autentifikasiya mexanizmində zəiflik mövcuddur. Tətbiq ekran kilidi şifrə məntiqini tamamilə müştəri tərəfində, Electron resurs faylı daxilindəki JavaScript vasitəsilə həyata keçirir. Şifrə dəyişdirilə bilən JavaScript xüsusiyyəti (a.settingsManager.lockScreenPassword) vasitəsilə saxlandığı və qaytarıldığı üçün hücumçu autentifikasiyadan yan keçmək üçün geri qayıdan dəyəri yamaya bilər. QEYD: Tədarükçü bu zəifliyin yalnız lokal istifadəçi tətbiqin öz nüsxəsini dəyişdirdiyi təqdirdə baş verəcəyini bildirərək bunu mübahisələndirmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| reolink reolink | 8.18.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.