Уязвимость BDU:2026-00018

Идентификатор: BDU:2026-00018.

Наименование уязвимости: Уязвимость функций ForegroundLockActivity(), WelcomeActivity() приложения для управления системой видеонаблюдения Reolink app, позволяющая нарушителю получить несанкционированный доступ к функционалу или компонентам приложения.

Описание уязвимости: Уязвимость функций ForegroundLockActivity(), WelcomeActivity() приложения для управления системой видеонаблюдения Reolink app связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к функционалу или компонентам приложения
Уязвимое ПО: Прикладное ПО информационных систем Reolink Reolink app 4.54.0.4.20250526 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 20.05.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:N/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению:
Компенсирующие меры:

— использование средств межсетевого экранирования для ограничения удалённого доступа;

— сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;

— ограничение доступа из внешних сетей (Интернет);

— использование виртуальных частных сетей для организации удаленного доступа (VPN)..
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2025-55624.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://relieved-knuckle-264.notion.site/Reolink-Intent-Redirection-21a43700364280cabb8bcce817ab1879?pvs143