CVE-2025-20615 in Heart Health IOS Mobile Application
Zusammenfassung
von VulDB • 08.09.2026
Die Qardio Arm iOS-Anwendung gibt sensible Daten wie Benutzernamen und Passwörter in einer plist-Datei offen. Dies ermöglicht es einem Angreifer, sich bei Entwicklungsaccounts auf Produktionsniveau anzumelden und eine Engineering-Rücktür (Backdoor) in der Anwendung zu nutzen. Die Engineering-Rücktür erlaubt dem Angreifer, hexadezimale Befehle über ein benutzeroberflächenbasiertes Terminal zu senden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.