CVE-2025-23421mediumCWE-552

CVE-2025-23421: falha de média gravidade em Qardio Heart Health Android Mobile Application

Qardio iOS and Android applications Files or Directories Accessible to External Parties

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Heart Health IOS Mobile Application+ Monitorar Heart Health Android Mobile Application

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.2%
An attacker could obtain firmware files and reverse engineer their intended use leading to loss of confidentiality and integrity of the hardware devices enabled by the Qardio iOS and Android applications.
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Qardio · Heart Health Android Mobile ApplicationQardio · Heart Health IOS Mobile Application
CVEs relacionadas — Qardio Heart Health Android Mobile Application

No mesmo produto, das mais perigosas para as menos.

CVE-2025-24836MEDIUMQardio Heart Health IOS and Android Application and QardioARM A100 Uncaught ExceptionEPSS 0.2%CVE-2025-20615MEDIUMQardio Heart Health IOS Mobile Application Exposure of Private Personal Information to an Unauthorized ActorEPSS 0.2%