FICHE CVE
CVE-2025-20060
Publiée le 2025-02-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de l'application Dario Health sur les appareils Android sont affectés par une faille qui expose la base de données de l'application. Un attaquant distant peut exploiter cette vulnérabilité pour voler des informations personnellement identifiables (PII) ainsi que des données de santé sensibles appartenant à d'autres utilisateurs. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
An attacker could expose cross-user personal identifiable information (PII) and personal health information transmitted to the Android device via the Dario Health application database.