ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي تطبيق VitaFit لنظام Android (com.vt.vitafit) في الإصدارات السابقة لـ 2.8.1.0 على ثغرة تحقق غير آمن من شهادة TLS/SSL تتيح للمهاجمين القائمين على الشبكة اعتراض وتعديل حركة مرور HTTPS من خلال استغلال مكون X509TrustManager مخصص يثق في جميع الشهادات ومتحقق اسم مضيف يقبل أي اسم مضيف. يمكن للمهاجمين تنفيذ هجوم رجل في المنتصف لالتقاط جلسات الحساب وبيانات واجهة برمجة التطبيقات المتعلقة بالصحة، واستخدام جلسة ملتقطة لحذف سجل المصادقة الخاص بالحساب ومنع تسجيل الدخول الشرعي.