CVE-2026-54378
Təsvir
2026-10-30 tarixinədək olan VitaFit cloud API versiyalarında, hər hansı autentifikasiya olunmuş istifadəçinin POST /front/user/s3/token/ son nöqtəsini çağırmaqla müvəqqəti AWS etibarnamələrini əldə etməsinə şərait yaradan qırılmış giriş nəzarəti zəifliyi aşkar edilmişdir. Hücumçular düzgün təyin edilməmiş bu etibarnamələrdən istifadə edərək ortaq yaddaş səbətini siyahılaya və digər istifadəçilərin saxlanılan fayllarını oxuya və ya üzərinə yaza bilərlər ki, bu da istifadəçilər arasında icazəsiz məlumatlara girişə və manipulyasiyaya imkan verir.
Necə düzəltmək olar
- Shenzhen Shine Industrial Co., Ltd. VitaFit2026-10-30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shenzhen Shine Industrial Co., Ltd. VitaFit | v < 2026-10-30 | 2026-10-30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.