CVE-2026-54373 Tráfico en texto claro por falta de configuración de seguridad de red en VitaFit

Afectados

• Shenzhen Shine Industrial Co., Ltd. VitaFit

  hasta antes de 2.8.1.0

Qué hacer

1. Verificá si usás VitaFit y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 3.5 BAJA

CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

• Vector de ataqueRed adyacente
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioRequerida
• AlcanceSin cambio
• ConfidencialidadNinguna
• IntegridadBaja
• DisponibilidadNinguna

CVSS 4.0 · 5.1 MEDIA

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

• Vector de ataqueRed adyacente
• Complejidad del ataqueBaja
• Requisitos del ataqueNinguno
• Privilegios requeridosNinguno
• Interacción del usuarioPasiva
• Confidencialidad (sistema vulnerable)Ninguna
• Integridad (sistema vulnerable)Baja
• Disponibilidad (sistema vulnerable)Ninguna
• Confidencialidad (sistemas posteriores)Ninguna
• Integridad (sistemas posteriores)Ninguna
• Disponibilidad (sistemas posteriores)Ninguna

Descripción original

VitaFit Android application (com.vt.vitafit) before 2.8.1.0 contains a cleartext traffic vulnerability that allows network-based attackers to intercept or modify unencrypted HTTP communications due to the absence of an Android network security configuration. Attackers on an untrusted network can manipulate support content displayed to the user by tampering with unencrypted HTTP traffic between the app and server.

Referencias (3)

• github.com/je-lv/vitafit-security-research
• play.google.com/store/apps/details?id=com.vt.vitafit
• www.vulncheck.com/advisories/vitafit-android-cleartext-traffic-via-missing-network-securi…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.