CVE-2026-5462
Təsvir
Android platformasında olan Wahoo Fitness SYSTM App versiya 7.2.1 və daha aşağı versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə com.WahooFitness.SYSTM komponentinin com/WahooFitness/SYSTM/BuildConfig.java faylının naməlum funksiyasıdır. SEGMENT_WRITE_KEY arqumentinin bu şəkildə manipulyasiyası sabit kodlaşdırılmış (hard-coded) kriptoqrafik açarın istifadəsinə səbəb olur. Bu hücumu həyata keçirmək üçün lokal giriş tələb olunur. Eksployt açıq mənbədə mövcuddur və istifadə edilə bilər. Vendor bu məlumatın açıqlanması ilə bağlı əvvəlcədən məlumatlandırılsa da, heç bir cavab verməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wahoo Fitness SYSTM App | 7.2.0, 7.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.