PT-2026-137211
CVE-2026-54376
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
VitaFit الإصدارات السابقة لـ 2.8.1.0
الوصف
يستخدم التطبيق مخطط URI مخصص غير آمن يسمح لتطبيق خبيث باعتراض رموز تسجيل الدخول إلى Fitbit من خلال تسجيل نفس مخطط الاستدعاء
vitafit://vtio.cn. يمكن للمهاجم التقاط رمز تفويض Fitbit لمدة 30 يومًا بنطاق الوزن المرسل في عنوان URL الخاص بالاستدعاء، مما يمكنه من قراءة وإنشاء وحذف سجلات الوزن ودهون الجسم الخاصة بالضحية عبر Fitbit Body API.التوصيات
التحديث إلى الإصدار 2.8.1.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾