CVE-2025-12699
Açıklama
ZOLL ePCR IOS uygulaması, temizlenmemiş kullanıcı girdilerini bir WebView içerisine yansıtmaktadır. PCR alanlarına (run number, incident, call sign, notes) yerleştirilen saldırgan kontrollü diziler, uygulama bu içeriği yazdırdığında veya işlediğinde HTML/JS olarak yorumlanmaktadır. Kavram kanıtlama (POC) çalışmasında, enjekte edilen betikler yerel dosya içeriğini döndürmekte ve bu durum uygulamanın çalışma zamanı bağlamından rastgele yerel dosyaların okunmasına olanak tanımaktadır. Bu yerel dosyalar, ePCR tıbbi uygulaması içindeki cihaz ve kullanıcı verilerini içermektedir ve açığa çıkmaları durumunda bir saldırganın korunan sağlık bilgilerine (PHI) veya cihaz telemetrisine erişmesine izin verecektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ZOLL ZOLL ePCR IOS Mobile Application | 2.6.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.