VitaFit 클라우드 API 다른 사용자 정보 열람·변조 취약점
건강 앱 서버에서 다른 사람의 건강 기록이 털릴 수 있습니다!
요약
VitaFit 건강 관리 앱의 클라우드 API에 여러 취약점이 있어, 로그인한 사용자나 외부인이 다른 사용자의 이메일, 프로필, 체중 보고서, 측정 기록을 볼 수 있습니다. 2026-10-30 이전 버전이 해당하며, 일부 취약점으로는 다른 사용자의 파일을 덮어쓰거나 계정에 로그인할 수도 있습니다.
해당 조건
- 2026-10-30 이전 VitaFit 클라우드 API
대처법
고친 버전을 아직 확인하지 못했습니다. 아래 원문 링크에서 확인하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)
- 저장소: github.com (새 탭에서 열림)
시각
처음 게시
처음 확인