🛡 xj1.fr/cve
FICHE CVE

CVE-2022-40703

Publiée le 2022-10-26 · Dernière modification le 2026-06-17

CWE-302 Authentication Bypass by Assumed-Immutable Data in AliveCor Kardia App version 5.17.1-754993421 and prior on Android allows an unauthenticated attacker with physical access to the Android device containing the app to bypass application authentication and alter information in the app.

CVSS 3.15.2 MOYENNE
Type de faiblesse
CWE-302Authentification incorrecte · CWE-287
Publiée2022-10-26
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun

RÉFÉRENCES