PT-2026-137200
CVE-2026-54375
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
تطبيق VitaFit Android الإصدارات السابقة لـ 2.8.1.0
Description
يسمح الإدارة غير الآمنة للجلسة باستخراج أو اعتراض رموز
m session id غير المشفرة والمخزنة في نسخ الاحتياطية للتطبيق. تظل هذه الرموز صالحة لمدة عشر سنوات، مما يمكن المهاجم من قراءة وتعديل حساب الضحية أو حذف سجل المصادقة لمنع المالك الشرعي من تسجيل الدخول مرة أخرى.Recommendations
التحديث إلى الإصدار 2.8.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾