CVE-2026-54382
Təsvir
2026-10-30 tarixinədək olan VitaFit cloud API versiyalarında, Cognito tərəfindən təsdiqlənmiş AWS rolunda düzgün olmayan giriş kontrolu zəifliyi mövcuddur. Bu zəiflik autentifikasiya olunmuş hücumçulara yalnız öz qovluqları ilə məhdudlaşmaq əvəzinə, bütün ortaq bucket daxilində s3:PutObject əməliyyatlarını yerinə yetirməyə imkan verir. Hücumçular CVE-2026-54378 vasitəsilə əldə edilmiş etibarnamələrdən istifadə edərək ortaq S3 bucket-də digər istifadəçilərin obyektlərini yenidən yaza və silmə mühafizələrini işə salmadan orijinal məzmunu məhv edə bilərlər.
Necə düzəltmək olar
- Shenzhen Shine Industrial Co., Ltd. VitaFit2026-10-30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Shenzhen Shine Industrial Co., Ltd. VitaFit | v < 2026-10-30 | 2026-10-30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.