CVE-2026-54375
Yüksek
Açıklama
2.8.1.0 sürümünden önceki VitaFit Android uygulaması (com.vt.vitafit), saldırganların uygulama yedeklerinde saklanan ve on yıl boyunca geçerli kalan şifrelenmemiş m_session_id belirteçlerini çıkarmasına veya ele geçirmesine olanak tanıyan güvensiz bir oturum yönetimi zafiyeti içermektedir. Saldırganlar, çalınan bir oturum belirtecini kullanarak kurbanın hesabını okuyabilir ve değiştirebilir veya hesabın kimlik doğrulama kaydını silerek gerçek sahibinin tekrar giriş yapmasını engelleyebilir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünVitaFit
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Güncelleyin
- Shenzhen Shine Industrial Co., Ltd. VitaFit2.8.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shenzhen Shine Industrial Co., Ltd. VitaFit | v < 2.8.1.0 | 2.8.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.