一、 漏洞 CVE-2025-20615 基础信息
漏洞标题
Qardio Heart Health IOS 移动应用私自信息未经授权泄露漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Qardio Arm iOS应用在plist文件中暴露了用户名和密码等敏感数据。这使得攻击者能够登录到生产级别的开发账户，并访问应用中的工程后门。通过这个工程后门，攻击者可以通过UI终端发送基于十六进制的命令。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
Qardio Heart Health IOS Mobile Application Exposure of Private Personal Information to an Unauthorized Actor
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Qardio Arm iOS application exposes sensitive data such as usernames and passwords in a plist file. This allows an attacker to log in to production-level development accounts and access an engineering backdoor in the application. The engineering backdoor allows the attacker to send hex-based commands over a UI-based terminal.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
侵犯隐私
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-20615 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-20615 的情报信息