CVE-2026-54381
Yüksək
Təsvir
2026-10-30 tarixinədək olan VitaFit cloud API versiyalarında bulud yaddaş səbətinin yanlış konfiqurasiyası zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış hücumçulara saxlanılan faylları autentifikasiyasız siyahılamağa və yükləməyə imkan verir. Hücumçular etibarnamələr olmadan həssas şəxsi məlumatlara daxil olmaq üçün 126,881 istifadəçi tərəfindən yüklənmiş profil şəkilləri də daxil olmaqla, 129,947 obyekt ehtiva edən və ictimaiyyətə açıq olan səbəti sadalayırlar.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulVitaFit
Dərc4 noy 2026
İlk görülmə5 noy 2026
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- Shenzhen Shine Industrial Co., Ltd. VitaFit2026-10-30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shenzhen Shine Industrial Co., Ltd. VitaFit | v < 2026-10-30 | 2026-10-30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.