CVE-2026-54380
Orta
Açıklama
2026-10-30 öncesindeki VitaFit cloud API, kimliği doğrulanmış saldırganların paylaşılan depolama kovasına kötü amaçlı JavaScript içeren bir SVG görüntüsü yüklemesine izin veren saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, uygulamanın image/svg+xml içeriği için betikleri kısıtlama veya indirmeleri zorunlu kılma konusundaki başarısızlığını kullanarak, bir kurban dosyayı doğrudan tarayıcı üzerinden açtığında JavaScript'in çalışmasına neden olabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünVitaFit
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Shenzhen Shine Industrial Co., Ltd. VitaFit2026-10-30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Shenzhen Shine Industrial Co., Ltd. VitaFit | v < 2026-10-30 | 2026-10-30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.