PT-2025-34462 · Reolink · Reolink Smart 2K+ Plug-In Wi-Fi Video Doorbell

Relieved-Knuckle-264 · Publicado 2025-08-22 · Atualizado 2025-10-21 · CVE-2025-55634

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Reolink Smart 2K+ Plug-in Wi-Fi Video Doorbell with Chime versão 3.0.0.4662 2503122283

Descrição: Existe um problema de controle de acesso incorreto nas configurações do servidor RTMP. Isso permite que atacantes causem uma Negação de Serviço (DoS) ao iniciar um grande número de envios de stream simultâneos baseados em ffmpeg.

Recomendações: Aplique quaisquer atualizações de firmware disponíveis para corrigir o problema de controle de acesso nas configurações do servidor RTMP.

Exploit

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2025-55634

Produtos afetados

Reolink Smart 2K+ Plug-In Wi-Fi Video Doorbell

Referências · 9

• 🔥 https://relieved-knuckle-264.notion.site/RTMP-Injection-DoS-through-Unauthenticated-Stream-Publish-23c437003642800297c8c128b6117885?pvs=74 · Exploit
• https://cwe.mitre.org/data/definitions/400.html · Nota
• https://osv.dev/vulnerability/CVE-2025-55634 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-55634 · Nota de Segurança
• https://cwe.mitre.org/data/definitions/306.html · Nota
• https://twitter.com/CVEnew/status/1958964696964636904 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1958962639104626711 · Publicação no Twitter
• https://t.me/cveNotify/139593 · Publicação no Telegram
• https://t.me/CVEtracker/30701 · Publicação no Telegram