PT-2025-9118 · Dario Health · Dario Application Database/Internet-Based Server Infrastructure

CVE-2025-24318 · Publicado 2025-02-28 · Atualizado 2025-02-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Não foi possível determinar o nome do produto.

Descrição O problema permite a visualização da política de cookies por meio das ferramentas nativas do navegador. Na presença de cross-site scripting (XSS), isso poderia potencialmente levar ao comprometimento total da sessão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1004

Identificadores relacionados

CVE-2025-24318

Produtos afetados

Dario Application Database/Internet-Based Server Infrastructure

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-24318 · Nota de Segurança
• https://cisa.gov/news-events/ics-medical-advisories/icsma-25-058-01 · Nota
• https://t.me/cvedetector/19169 · Publicação no Telegram
• https://dariohealth.com/contact · Nota
• https://twitter.com/CVEnew/status/1895619304600846337 · Publicação no Twitter
• https://t.me/cvenotify/112842 · Publicação no Telegram