CVE-2025-56801

CVE-2025-56801 Reolink 桌面应用程序中的 AES-CFB IV 生成漏洞 1. 概述 名称 : Reolink 桌面应用程序 版本 : 8.18.12 厂商 : Reolink CWE : CWE-1204: 生成弱初始化向量 IV, CWE-321: 使用硬编码加密密钥 CVSS : 5.1 中危 向量字符串 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L 2. 摘要 Reolink 桌面应用程序（版本 8.18.12）使用 AES-CFB 算法加密配置文件和其他敏感数据。 然而，该过程中使用的初始化向量 IV...