CVE-2024-43201 in Workouts Appinformación

Resumen

por MITRE • 2024-09-23

Las aplicaciones móviles iOS y Android de Planet Fitness Workouts anteriores a la versión 9.8.12 (lanzada el 25 de julio de 2024) no logran validar correctamente los certificados TLS, lo que permite que un atacante con acceso de red adecuado obtenga tokens de sesión e información confidencial.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Cisa-cg

Reservar

2024-08-07

Divulgación

2024-09-23

Moderación

aceptado

Artículo

VDB-278324

CPE

listo

EPSS

0.00403

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!