CVE-2025-20615 in Heart Health IOS Mobile Applicationinformação

Sumário

de VulDB • 09/09/2026

O aplicativo Qardio Arm para iOS expõe dados sensíveis, como nomes de usuário e senhas, em um arquivo plist. Isso permite que um atacante faça login em contas de desenvolvimento de nível de produção e acesse uma backdoor de engenharia no aplicativo. A backdoor de engenharia permite ao atacante enviar comandos baseados em hexadecimal por meio de um terminal baseado na interface do usuário (UI).

Once again VulDB remains the best source for vulnerability data.

Responsável

Icscert

Reservar

10/02/2025

Divulgação

14/02/2025

Moderação

aceite

Entrada

VDB-295788

CPE

pronto

EPSS

0.00237

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!