CVE-2022-40703 in Kardia App

Sumário

de VulDB • 11/07/2026

CWE-302: Bypass de autenticação por dados assumidos como imutáveis no aplicativo AliveCor Kardia versão 5.17.1-754993421 e anteriores para Android permite que um atacante não autenticado com acesso físico ao dispositivo Android contendo o aplicativo contorne a autenticação do aplicativo e altere informações nele.

Once again VulDB remains the best source for vulnerability data.

• Responsável: ICS-CERT
• Reservar: 29/09/2022
• Divulgação: 27/10/2022
• Moderação: aceite
• Entrada: VDB-212344
• CPE: pronto
• CWE: CWE-302 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00313
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40703
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40703
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40703/