جزئیات آسیب‌پذیری

CVE-2025-20049

Dario Health Dario Application Database and Internet-based Server Infrastructure

Dario Health USB-C Blood Glucose Monitoring System Starter Kit Android Application Cross-site Scripting

CVSS 4.0

7.1بالا

The Dario Health portal service application is vulnerable to XSS, which could allow an attacker to obtain sensitive information.

امتیاز	نسخه	منبع	بردار
7.1بالا	4.0	CVEProject cvelistV5 (CNA) (icscert)	`CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:A/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H`
5.8متوسط	3.1	CVEProject cvelistV5 (CNA) (icscert)	`CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:N`

فروشنده	محصول	نسخه‌ها	منبع
Dario Health	Dario Application Database and Internet-based Server Infrastructure	All versions	CVEProject cvelistV5 (CNA)

۰٫۲۹٪

احتمال بهره‌برداری در ۳۰ روز

۲۲٫۶٪

صدک (نسبت به همه‌ی CVEها)