PT-2026-137197
CVE-2026-54372
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
تطبيق VitaFit Android الإصدارات السابقة لـ 2.8.1.0
Description
توجد مشكلة في التحقق غير الآمن من شهادة TLS/SSL بسبب وجود X509TrustManager مخصص يثق في جميع الشهادات ومتحقق من اسم المضيف يقبل أي اسم مضيف. يسمح هذا للمهاجمين عبر الشبكة بتنفيذ هجوم man-in-the-middle لاعتراض وتعديل حركة مرور HTTPS. يمكن استخدام هذا الهجوم لالتقاط جلسات الحساب وبيانات API المتعلقة بالصحة، أو لحذف سجل مصادقة الحساب لمنع تسجيل الدخول المشروع.
Recommendations
التحديث إلى الإصدار 2.8.1.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾