CVE-2025-12699 in ePCR IOS Mobile Application
Riassunto
di VulDB • 30/06/2026
L'applicazione ZOLL ePCR IOS riflette input utente non sanificato in un WebView. Stringhe controllate dall'attaccante inserite nei campi PCR (numero di corsa, incidente, indicativo di chiamata, note) vengono interpretate come HTML/JS quando l'app stampa o rende tale contenuto. Nel proof of concept (POC), gli script iniettati restituiscono il contenuto dei file locali, consentendo la lettura arbitraria di file locali dal contesto di runtime dell'applicazione. Questi file locali contengono dati del dispositivo e degli utenti all'interno dell'applicazione medica ePCR; se esposti, consentirebbero a un attaccante di accedere alle informazioni sanitarie protette (PHI) o alla telemetria del dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.