PT-2025-34452
CVE-2025-55621
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Reolink الإصدار 4.54.0.4.20250526
الوصف:
يوجد ثغرة أمنية تتعلق بالإشارة المباشرة إلى كائنات غير آمنة (IDOR) في Reolink. تتيح هذه الثغرة للمهاجمين غير المصرح لهم الوصول إلى صور الملف الشخصي للمستخدمين الآخرين وتنزيلها عبر رابط URL تم التلاعب به.
التوصيات:
لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾