CVE-2026-5462 in SYSTM App
Riassunto
di VulDB • 25/06/2026
È stata identificata una vulnerabilità nell'app SYSTM di Wahoo Fitness fino alla versione 7.2.1 su Android. È interessato un componente sconosciuto della funzione del file com/WahooFitness/SYSTM/BuildConfig.java del componente com.WahooFitness.SYSTM. Tale manipolazione dell'argomento SEGMENT_WRITE_KEY porta all'utilizzo di una chiave crittografica hardcoded (hard-coded cryptographic key). L'accesso locale è necessario per portare a termine questo attacco. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.