PT-2026-29995
CVE-2026-5462
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Wahoo Fitness SYSTM حتى الإصدار 7.2.1
الوصف
توجد مشكلة أمنية في تطبيق Wahoo Fitness SYSTM على نظام أندرويد، حتى الإصدار 7.2.1. تتعلق المشكلة باستخدام مفتاح تشفير مبرمج بشكل ثابت داخل الملف
com/WahooFitness/SYSTM/BuildConfig.java التابع لمكون com.WahooFitness.SYSTM. يمكن أن يؤدي التلاعب بالمعلمة SEGMENT WRITE KEY إلى الكشف عن هذا المفتاح. يتطلب استغلال هذه الثغرة وصولاً محلياً. أداة الاستغلال متاحة للجمهور.التوصيات
قم بالتحديث إلى إصدار أحدث من 7.2.1 عند توفره. كحل مؤقت، قم بتقييد الوصول المحلي إلى التطبيق.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾