JVNVU#99180990
複数のQardio製品における複数の脆弱性

Qardioが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2025-20615

• Qardio Heart Health IOS Mobile Application Version 2.7.4

• Qardio Heart Health IOS Mobile Application Version 2.7.4
• Qardio Heart Health Android Mobile Application Version 2.5.1
• QardioARM A100 すべてのバージョン

• Qardio Heart Health IOS Mobile Application Version 2.7.4
• Qardio Heart Health Android Mobile Application Version 2.5.1

Qardioが提供する複数の製品には、次の複数の脆弱性が存在します。

• 認可されていないActorへの個人情報の漏えい（CWE-359）
  • CVE-2025-20615
• キャッチされない例外（CWE-248）
  • CVE-2025-24836
• 外部からアクセス可能なファイル（CWE-552）
  • CVE-2025-23421

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者が開発用アカウントにログインしエンジニアリングバックドアにアクセスすることで、UIベースのターミナル経由で16進数ベースのコマンドを送信される（CVE-2025-20615）
• 攻撃者によって影響を受けるデバイスにstartMeasurementコマンドを継続的に送信されることで、サービス運用妨害（DoS）状態にされる（CVE-2025-24836）
• 攻撃者がファームウェアファイルを入手しリバースエンジニアリングすることで、Qardio iOSおよびAndroidアプリケーションによって有効化されたハードウェアデバイスの機密性と整合性を侵害される（CVE-2025-23421）

開発者に問い合わせる
2025年2月14日現在、開発者による対応などの情報提供は確認できていません。
詳細は、開発者にお問い合わせください。