CVE-2024-43201 in Workouts Appthông tin

Tóm tắt

Bởi MITRE • 23/09/2024

The Planet Fitness Workouts iOS and Android mobile apps prior to version 9.8.12 (released on 2024-07-25) fail to properly validate TLS certificates, allowing an attacker with appropriate network access to obtain session tokens and sensitive information.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Cisa-cg

Đặt trước

07/08/2024

Tiết lộ

23/09/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00403

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!