CVE-2025-23421

Orta

Açıklama

Bir saldırgan, aygıt yazılımı dosyalarını elde edebilir ve bunların kullanım amaçlarını tersine mühendislik yöntemiyle analiz ederek Qardio iOS ve Android uygulamaları tarafından etkinleştirilen donanım cihazlarının gizliliğinin ve bütünlüğünün kaybına yol açabilir.

ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünHeart Health IOS Mobile Application
Yayın13 Şub 2025
İlk görülme13 Şub 2025
Zayıflık türüCWE-552CWE-552

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Qardio Heart Health IOS Mobile Application2.7.4—
Qardio Heart Health Android Mobile Application2.5.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.