CVE-2025-12699
Təsvir
ZOLL ePCR IOS tətbiqi təmizlənməmiş istifadəçi girişini WebView-da əks etdirir. Tətbiq həmin məzmunu çap edərkən və ya render edərkən PCR sahələrinə (run number, incident, call sign, notes) yerləşdirilmiş hücumçu tərəfindən idarə olunan sətirlər HTML/JS kimi şərh olunur. Konsept sübutunda (POC), injeksiya edilmiş skriptlər lokal faylların məzmununu qaytarır ki, bu da tətbiqin iş vaxtı kontekstindən ixtiyari lokal faylların oxunmasına imkan verir. Bu lokal fayllar ePCR tibbi tətbiqi daxilindəki cihaz və istifadəçi məlumatlarını ehtiva edir və açıq şəkildə əlçatan olduqda, hücumçunun qorunan sağlamlıq məlumatlarına (PHI) və ya cihaz telemetriyasına girişinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ZOLL ZOLL ePCR IOS Mobile Application | 2.6.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.