CVE-2025-23421mediumCWE-552

CVE-2025-23421: fallo de gravedad media en Qardio Heart Health Android Mobile Application

Qardio iOS and Android applications Files or Directories Accessible to External Parties

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Heart Health IOS Mobile Application+ Monitorear Heart Health Android Mobile Application

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.2%
An attacker could obtain firmware files and reverse engineer their intended use leading to loss of confidentiality and integrity of the hardware devices enabled by the Qardio iOS and Android applications.
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Productos afectados
Qardio · Heart Health Android Mobile ApplicationQardio · Heart Health IOS Mobile Application
CVEs relacionadas — Qardio Heart Health Android Mobile Application

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-24836MEDIUMQardio Heart Health IOS and Android Application and QardioARM A100 Uncaught ExceptionEPSS 0.2%CVE-2025-20615MEDIUMQardio Heart Health IOS Mobile Application Exposure of Private Personal Information to an Unauthorized ActorEPSS 0.2%