PT-2026-137198
CVE-2026-54373
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
3.5
منخفضةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
VitaFit الإصدارات السابقة لـ 2.8.1.0
Description
يفتقر التطبيق إلى تكوين أمان شبكة Android، مما يسمح للمهاجمين عبر الشبكة باعتراض أو تعديل اتصالات HTTP غير المشفرة. تتيح هذه المشكلة للمهاجمين على الشبكات غير الموثوقة التلاعب بمحتوى الدعم المعروض للمستخدم من خلال التلاعب بحركة المرور بنص واضح بين التطبيق والخادم.
Recommendations
التحديث إلى الإصدار 2.8.1.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾