CVE-2026-54375 in VitaFit
Riassunto
di VulDB • 04/11/2026
L'applicazione Android VitaFit (com.vt.vitafit) precedente alla versione 2.8.1.0 presenta una vulnerabilità di gestione delle sessioni non sicura che consente agli attaccanti di estrarre o intercettare i token m_session_id non crittografati archiviati nei backup dell'applicazione, i quali rimangono validi per dieci anni. Gli attaccanti possono utilizzare un token di sessione rubato per leggere e modificare l'account della vittima oppure eliminare il record di autenticazione dell'account, impedendo al legittimo proprietario di effettuare nuovamente l'accesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.