PT-2025-42786 · Reolink · Reolink Video Doorbell Wifi Db 566128M5Mp W

Publicado 2025-10-12 · Atualizado 2025-10-20 · CVE-2025-60856

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Reolink Video Doorbell WiFi DB 566128M5MP W (versões afetadas não especificadas)

Descrição O Reolink Video Doorbell WiFi DB 566128M5MP W permite acesso ao shell de root através de um console UART/serial inseguro. Um atacante com acesso físico pode conectar-se à interface exposta e executar comandos arbitrários com privilégios de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authentication

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-306

CWE-922

Identificadores relacionados

BDU:2026-01015

CVE-2025-60856

Produtos afetados

Reolink Video Doorbell Wifi Db 566128M5Mp W

Referências · 7

• https://twitter.com/CVEnew/status/1980307760412602620 · Publicação no Twitter
• https://cybermaya.in/posts/Post-46 · Nota
• https://twitter.com/VulmonFeeds/status/1980314385974194298 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-01015 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-60856 · Nota de Segurança
• https://reolink.com/download-center · Nota
• https://t.me/CVEtracker/35327 · Publicação no Telegram