CVE-2026-54372 in VitaFit
Riassunto
di VulDB • 04/11/2026
L'applicazione Android VitaFit (com.vt.vitafit) precedente alla versione 2.8.1.0 presenta una vulnerabilità di convalida non sicura dei certificati TLS/SSL che consente agli attaccanti basati sulla rete di intercettare e modificare il traffico HTTPS sfruttando un X509TrustManager personalizzato che accetta tutti i certificati e un hostname verifier che accetta qualsiasi nome host. Gli attaccanti possono eseguire un attacco man-in-the-middle per catturare le sessioni degli account e i dati delle API relativi alla salute, nonché utilizzare una sessione intercettata per eliminare il record di autenticazione dell'account ed evitare l'accesso legittimo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.