CVE-2025-56800

CVE-2025-56800 Reolink 桌面应用程序中的本地身份验证绕过漏洞 1. 概述 名称 : Reolink 桌面应用程序 版本 : 8.18.12 厂商 : Reolink CWE : CWE-290: 通过欺骗绕过身份验证 CVSS : 5.1 中危 向量字符串 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 摘要 Reolink 桌面应用程序（版本 8.18.12）的锁屏功能存在本地身份验证绕过漏洞。该应用程序的源代码未打包在 ASAR 归档文件中，导致密码验证等关键身份验证逻辑以明文形式暴露在客户端...