CVE-2026-54372
Açıklama
2.8.1.0 sürümünden önceki VitaFit Android uygulaması (com.vt.vitafit), tüm sertifikalara güvenen özel bir X509TrustManager ve herhangi bir ana bilgisayar adını kabul eden bir hostname verifier kullanarak ağ tabanlı saldırganların HTTPS trafiğini yakalamasına ve değiştirmesine olanak tanıyan güvensiz bir TLS/SSL sertifika doğrulama zafiyeti içermektedir. Saldırganlar; hesap oturumlarını ve sağlıkla ilgili API verilerini ele geçirmek için ortadaki adam (man-in-the-middle) saldırısı gerçekleştirebilir ve ele geçirilen bir oturumu kullanarak hesabın kimlik doğrulama kaydını silebilir ve meşru girişleri engelleyebilir.
Nasıl düzeltilir
- Shenzhen Shine Industrial Co., Ltd. VitaFit2.8.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shenzhen Shine Industrial Co., Ltd. VitaFit | v < 2.8.1.0 | 2.8.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.