JVNVU#96276088
ZOLL ePCR IOS Mobile Applicationにおける外部からアクセス可能なファイルやディレクトリへの機微な情報の保存の脆弱性

ZOLLが提供するZOLL ePCR IOS Mobile Applicationには、外部からアクセス可能なファイルやディレクトリへの機微な情報の保存の脆弱性が存在します。

• ZOLL ePCR IOS Mobile Application バージョン 2.6.7

ZOLLが提供するZOLL ePCR IOS Mobile Applicationには、次の脆弱性が存在します。

• 外部からアクセス可能なファイルやディレクトリへの機微な情報の保存（CWE-538）
  • CVE-2025-12699

当該アプリケーションのランタイムコンテキストから任意のローカルファイルを読み取られる可能性があります。

開発者に問い合わせる
当該アプリケーションは2025年5月に廃止されています。
2026年2月12日現在、開発者による後継アプリケーションの提供予定はありません。
詳細は、開発者にお問い合わせください。