PT-2026-137199
CVE-2026-54374
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
تطبيق VitaFit لنظام Android الإصدارات السابقة لـ 2.8.1.0
Description
يحتوي التطبيق على بيانات اعتماد مدمجة، مما يسمح للمهاجمين باستخراج أسرار تكامل سرية لأطراف ثالثة من خلال إلغاء تجميع ملف APK (حزمة أندرويد). تمكن هذه العملية من استرداد بيانات الاعتماد المدمجة لـ WeChat و Tencent QQ و Fitbit لإساءة استخدام تسجيلات تطبيقات الطرف الثالث النشطة.
Recommendations
التحديث إلى الإصدار 2.8.1.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾