CVE-2025-60855
Orta
Təsvir
Reolink Video Doorbell WiFi DB_566128M5MP_W cihazı proqram təminatı yeniləmələrinin imzalarını kifayət qədər yoxlamır. Bu, hücumçulara zərərli proqram təminatı obrazlarını yükləməyə imkan verir və nəticədə root imtiyazları ilə ixtiyari kodun icrasına səbəb olur. QEYD: bu, Təchizatçı tərəfindən mübahisə edilir, çünki yeniləmələrin bütövlüyü əvəzində "özəl şifrələmə alqoritmi" və digər "dəyişdirilmədən qorunma yoxlaması" vasitəsilə təmin edilir.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
MəhsulVideo Doorbell WiFi DB_566128M5MP_W
Dərc16 okt 2025
İlk görülmə16 okt 2025
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Reolink Video Doorbell WiFi DB_566128M5MP_W | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.