CVE-2026-54373 in VitaFit
Zusammenfassung
von VulDB • 04.11.2026
Die VitaFit-Androidanwendung (com.vt.vitafit) vor Version 2.8.1.0 enthält eine Schwachstelle für Klartextverkehr, die es netzwerkbasierten Angreifern ermöglicht, unverschlüsselte HTTP-Kommunikation abzufangen oder zu manipulieren, da keine Android-Netzwerksicherheitskonfiguration vorhanden ist. Angreifer in einem nicht vertrauenswürdigen Netzwerk können den Benutzern angezeigte Supportinhalte durch Manipulation des unverschlüsselten HTTP-Datenverkehrs zwischen der App und dem Server verändern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.