複数のQardio製品における複数の脆弱性

登録日 : 2025.02.14 掲載サイト :

脆弱性情報

脆弱性を悪用された場合、次のような影響を受ける可能性があります。攻撃者が開発用アカウントにログインしエンジニアリングバックドアにアクセスすることで、UIベースのターミナル経由で16進数ベースのコマンドを送信される（CVE-2025-20615）攻撃者によって影響を受けるデバイスにstartMeasurementコマンドを継続的に送信されることで、サービス運用妨害（DoS）状態にされる（C...

記事を読む

関連キーワード

機密性脆弱性バックドアアプリケーションサービスリバースエンジニアリングアカウント攻撃 Android iOS アプリ

関連記事

Siemens製品に対するアップデート（2025年7月）

Emerson製ValveLinkにおける複数の脆弱性

Weekly Report: トレンドマイクロ製ウイルスバスタークラウド（Windows版）にWindowsショートカット（.LNK）の不適切な取扱いの脆弱性

JPCERT/CC注意喚起

Weekly Report: トレンドマイクロ製パスワードマネージャー（Windows版）に複数の脆弱性

JPCERT/CC注意喚起

Weekly Report: Active! mailに複数の脆弱性

JPCERT/CC注意喚起

人気記事ランキング

トレンドマイクロ製パスワードマネージャー（Windows版）における複数の脆弱性（CVE-2025-48443、CVE-2025-52837）

Microsoft 製品の脆弱性対策について(2025年6月)

Apache Tomcatにおける複数の脆弱性（CVE-2025-31650、CVE-2025-31651）

iroha Boardにおける複数の脆弱性

トレンドマイクロ製ウイルスバスタークラウド（Windows版）におけるWindowsショートカット（.LNK）の不適切な取扱い（CVE-2025-52521）

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Siemens製品に対するアップデート（2025年7月）

Emerson製ValveLinkにおける複数の脆弱性

日鉄ソリューションズ、ネットワーク機器へのゼロデイ攻撃受け顧客情報流出のおそれ

ITmedia NEWS セキュリティ

2025 年 7 月のセキュリティ更新プログラム (月例)

マイクロソフトセキュリティチーム

Weekly Report: トレンドマイクロ製ウイルスバスタークラウド（Windows版）にWindowsショートカット（.LNK）の不適切な取扱いの脆弱性

JPCERT/CC注意喚起