PT-2025-7038 · Qardio · Qardio - Heart Health Ios Mobile Application

Bryan Riggins · Publicado 2025-02-13 · Atualizado 2025-02-16 · CVE-2025-24836

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Qardio - Heart Health Aplicativo Móvel iOS versão 2.7.4

Descrição: A vulnerabilidade permite que um atacante envie comandos startMeasurement continuamente através de uma conexão Bluetooth não criptografada para o dispositivo afetado, impedindo-o de se conectar a um aplicativo de clínico para obter leituras do paciente e potencialmente inundando-o com solicitações, resultando em uma condição de negação de serviço.

Recomendações: Para o Qardio - Heart Health Aplicativo Móvel iOS versão 2.7.4, considere desativar a funcionalidade do comando startMeasurement até que uma correção esteja disponível para prevenir a exploração. Restrinja o acesso ao dispositivo via conexões Bluetooth para minimizar o risco de ataques de negação de serviço.

Correção

DoS

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

CVE-2025-24836

Produtos afetados

Qardio - Heart Health Ios Mobile Application

Referências · 6

• https://twitter.com/CVEnew/status/1890162443202261047 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1890259192004399169 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24836 · Nota de Segurança
• https://qardio.com/about-us/#contact · Nota
• https://twitter.com/cybercronai/status/1891268961133572121 · Publicação no Twitter
• https://cisa.gov/news-events/ics-medical-advisories/icsma-25-044-01 · Nota