PT-2025-42530 · Reolink · Reolink Video Doorbell Wifi Db 566128M5Mp W

Publicado 2025-10-16 · Atualizado 2025-10-16 · CVE-2025-60855

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Reolink Video Doorbell WiFi DB 566128M5MP W (versões afetadas não especificadas)

Descrição O Reolink Video Doorbell WiFi DB 566128M5MP W não valida corretamente as assinaturas de atualização de firmware. Isso permite que atacantes carreguem imagens de firmware maliciosas, potencialmente levando à execução arbitrária de código com privilégios de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-60855

Produtos afetados

Reolink Video Doorbell Wifi Db 566128M5Mp W

Referências · 5

• https://cybermaya.in/posts/Post-45 · Nota
• https://twitter.com/CVEnew/status/1978932567446557130 · Publicação no Twitter
• https://reolink.com/download-center · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-60855 · Nota de Segurança
• https://t.me/CVEtracker/35143 · Publicação no Telegram