PT-2026-137198
CVE-2026-54373
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
3.5
BaixaMétricasAV:A/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
VitaFit versões anteriores a 2.8.1.0
Description
O aplicativo carece de uma configuração de segurança de rede Android, o que permite que atacantes baseados em rede interceptem ou modifiquem comunicações HTTP não criptografadas. Este problema permite que atacantes em redes não confiáveis manipulem o conteúdo de suporte exibido ao usuário, adulterando o tráfego em texto claro entre o aplicativo e o servidor.
Recommendations
Atualize para a versão 2.8.1.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾