CVE-2026-54372
Təsvir
2.8.1.0 versiyasından əvvəlki VitaFit Android tətbiqi (com.vt.vitafit), bütün sertifikatlara etibar edən xüsusi X509TrustManager və hər hansı host adını qəbul edən hostname verifier-dən istifadə edərək, şəbəkə əsaslı hücumçulara HTTPS trafikini ələ keçirməyə və dəyişdirməyə imkan verən təhlükəsiz olmayan TLS/SSL sertifikatının yoxlanılması zəifliyinə malikdir. Hücumçular hesab sessiyalarını və sağlamlıqla bağlı API məlumatlarını ələ keçirmək üçün "man-in-the-middle" hücumu həyata keçirə bilər və ələ keçirilmiş sessiyadan istifadə edərək hesabın autentifikasiya qeydini silib qanuni girişin qarşısını ala bilərlər.
Necə düzəltmək olar
- Shenzhen Shine Industrial Co., Ltd. VitaFit2.8.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shenzhen Shine Industrial Co., Ltd. VitaFit | v < 2.8.1.0 | 2.8.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.