CVE-2026-54372 in VitaFit
Zusammenfassung
von VulDB • 05.11.2026
Die VitaFit Android-Anwendung (com.vt.vitafit) vor Version 2.8.1.0 enthält eine Schwachstelle mit unsicherer TLS/SSL-Zertifikatsvalidierung, die es netzwerkbasierten Angreifern ermöglicht, HTTPS-Datenverkehr abzufangen und zu manipulieren, indem sie einen benutzerdefinierten X509TrustManager ausnutzen, der alle Zertifikate akzeptiert, sowie eine Hostname-Verifizierungslogik, die jeden Hostnamen zulässt. Angreifer können einen Man-in-the-Middle-Angriff durchführen, um Kontositzungen und gesundheitsbezogene API-Daten abzufangen und eine erbeutete Sitzung zu verwenden, um den Authentifizierungseintrag des Kontos zu löschen und ein legitimes Anmelden zu verhindern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.