CVE-2024-43201
Yüksək
Təsvir
Planet Fitness Workouts iOS və Android mobil tətbiqləri TLS sertifikatlarını düzgün şəkildə təsdiqləmir, bu da müvafiq şəbəkə girişinə malik hücumçunun sessiya tokenlərini və həssas məlumatları əldə etməsinə imkan verir. Planet Fitness bu zəifliyi ilk dəfə 9.8.12 versiyasında (2024-07-25 tarixində buraxılıb) və daha sonra 9.9.13 versiyasında (2025-02-11 tarixində buraxılıb) aradan qaldırmışdır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPlanetfitness Planet Fitness Workouts
Dərc23 sen 2024
İlk görülmə23 sen 2024
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- planetfitness planet_fitness_workouts9.8.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| planetfitness planet_fitness_workouts | v < 9.8.12 | 9.8.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.