Уязвимость BDU:2026-00019
Идентификатор: BDU:2026-00019.
Наименование уязвимости: Уязвимость функций ForegroundLockActivity(), MainActivity() приложения для управления системой видеонаблюдения Reolink app, позволяющая нарушителю получить несанкционированный доступ к данным и функционалу приложения.
Описание уязвимости: Уязвимость функций ForegroundLockActivity(), MainActivity() приложения для управления системой видеонаблюдения Reolink app связана с обходом процедуры аутентификации посредством использования альтернативного пути. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к данным и функционалу приложения
Уязвимое ПО: Прикладное ПО информационных систем Reolink Reolink app 4.54.0.4.20250526 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 09.06.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:N/A:P
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)
Возможные меры по устранению:
Компенсирующие меры:
— использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
— использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
— отключение/удаление неиспользуемых учётных записей пользователей..
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2025-55623.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://relieved-knuckle-264.notion.site/Reolink-App-lock-screen-Bypass-21a437003642804f869fde8535d18a3f?sourcecopylink
