CVE-2025-20615 in Heart Health IOS Mobile Application

الملخص

بحسب VulDB • 26/07/2026

تعرض تطبيق Qardio Arm لنظام iOS بيانات حساسة مثل أسماء المستخدمين وكلمات المرور في ملف plist. وهذا يتيح لمهاجم تسجيل الدخول إلى حسابات التطوير على مستوى الإنتاج والوصول إلى بوابة خلفية للهندسة داخل التطبيق. تتيح البوابة الخلفية للمهندس المهاجم إرسال أوامر تعتمد على النظام الست عشري عبر طرفية قائمة على واجهة المستخدم الرسومية (UI).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Icscert
• حجز: 10/02/2025
• إفشاء: 14/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295788
• CPE: جاهز
• CWE: CWE-359 (مؤكد)
• CVSS: 6.6 (NVD)
• EPSS: 0.00233
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20615
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20615/