PT-2026-137197
CVE-2026-54372
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
VitaFit Android application versões anteriores a 2.8.1.0
Description
Existe um problema de validação insegura de certificado TLS/SSL devido a um X509TrustManager personalizado que confia em todos os certificados e um verificador de nome de host que aceita qualquer nome de host. Isso permite que atacantes baseados em rede realizem um ataque de man-in-the-middle para interceptar e modificar o tráfego HTTPS. Tal ataque pode ser usado para capturar sessões de conta e dados de API relacionados à saúde, ou para excluir o registro de autenticação de uma conta para impedir o login legítimo.
Recommendations
Atualizar para a versão 2.8.1.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾