PT-2025-7038
CVE-2025-24836
·
تاريخ النشر
2025-02-13
·
تاريخ التحديث
2025-02-16
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Qardio - Heart Health، تطبيق جوال لنظام iOS، الإصدار 2.7.4
الوصف:
تسمح هذه الثغرة الأمنية للمهاجم بإرسال أوامر
startMeasurement بشكل مستمر عبر اتصال Bluetooth غير مشفر إلى الجهاز المتأثر، مما يمنعه من الاتصال بتطبيق الطبيب للحصول على قراءات المريض، وقد يؤدي ذلك إلى إغراقه بالطلبات، مما ينتج عنه حالة رفض الخدمة.التوصيات:
بالنسبة لتطبيق Qardio - Heart Health للهواتف المحمولة بنظام iOS الإصدار 2.7.4، يُنصح بتعطيل وظيفة الأمر
startMeasurement حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. قم بتقييد الوصول إلى الجهاز عبر اتصالات البلوتوث لتقليل مخاطر هجمات رفض الخدمة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾