VitaFit Androidアプリで埋め込み認証情報が漏えいする脆弱性
概要
VitaFit Androidアプリ（2.8.1.0より前）には、認証情報がアプリ内に直接書き込まれている脆弱性があります。APKを逆コンパイルすると、WeChat、Tencent QQ、Fitbitと連携するための秘密情報を取り出され、登録済みの外部連携が悪用されるおそれがあります。修正版の2.8.1.0が公開されているので、アプリを更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
VitaFit Androidアプリ（2.8.1.0より前）には、認証情報がアプリ内に直接書き込まれている脆弱性があります。APKを逆コンパイルすると、WeChat、Tencent QQ、Fitbitと連携するための秘密情報を取り出され、登録済みの外部連携が悪用されるおそれがあります。修正版の2.8.1.0が公開されているので、アプリを更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 修正版 |
|---|---|---|---|
| Shenzhen Shine Industrial Co., Ltd. | VitaFit |
2.8.1.0 未満 |
2.8.1.0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
VitaFit Android application (com.vt.vitafit) before 2.8.1.0 contains a hardcoded credentials vulnerability that allows attackers to extract confidential third-party integration secrets by decompiling the APK. Attackers can retrieve embedded WeChat, Tencent QQ, and Fitbit credentials from the decompiled application to abuse the active third-party application registrations.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com