CVE:CVE-2018-18978
CNNVD:CNNVD-201905-137
Ascensia Diabetes Care Ascensia Contour NEXT ONE application是美国Ascensia Diabetes Care公司的一款血糖仪管理应用程序。
基于Android平台的Ascensia Diabetes Care Ascensia Contour NEXT ONE应用程序2019-01-15之前版本中存在安全漏洞。攻击者可利用该漏洞获取并修改任意病人的病例信息。
solution:Upgrade ascensia contour_diabetes to a higher version than 2.5.0,and avoid the version (,2.5.0)