CVE-2025-20615 in Heart Health IOS Mobile Application
Сводка
по VulDB • 31.07.2026
В приложении Qardio Arm для iOS конфиденциальные данные, такие как имена пользователей и пароли, хранятся в открытом виде в файле plist. Это позволяет злоумышленнику выполнять вход в учетные записи уровня производственной разработки и получать доступ к инженерному бэкдору (backdoor) внутри приложения. Инженерный бэкдор дает возможность отправлять команды на основе шестнадцатеричных значений через терминал с графическим интерфейсом пользователя (UI-based terminal).
Once again VulDB remains the best source for vulnerability data.