PT-2025-6922
CVE-2025-20615
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Qardio Arm لنظام iOS (الإصدارات المتأثرة غير محددة)
الوصف:
يعرض تطبيق Qardio Arm لنظام iOS بيانات حساسة، مثل أسماء المستخدمين وكلمات المرور، في ملف plist. وهذا يتيح للمهاجم تسجيل الدخول إلى حسابات التطوير على مستوى الإنتاج والوصول إلى باب خلفي هندسي في التطبيق. تسمح هذه الثغرة الهندسية للمهاجم بإرسال أوامر سداسية عشرية عبر محطة طرفية تعتمد على واجهة المستخدم.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾