CVE-2025-23405

Orta

Açıklama

Kimlik doğrulanmamış günlükler, metrik toplama ve olay müdahale çalışmalarını etkiler ve potansiyel olarak enjeksiyon saldırısı (örneğin günlük enjeksiyonu) riskini ortaya çıkarır.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünUSB-C Blood Glucose Monitoring System Starter Kit Android Applications
Yayın28 Şub 2025
İlk görülme28 Şub 2025
Zayıflık türüCWE-117CWE-117

Nasıl düzeltilir

Güncelleyin
  • Dario Health USB-C Blood Glucose Monitoring System Starter Kit Android Applications5.8.7.0.36 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Dario Health USB-C Blood Glucose Monitoring System Starter Kit Android Applicationsv < 5.8.7.0.365.8.7.0.36
Dario Health Dario Application Database and Internet-based Server InfrastructureAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.