ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي تطبيق VitaFit لنظام Android (com.vt.vitafit) للإصدارات السابقة لـ 2.8.1.0 على ثغرة أمنية في إدارة الجلسات تسمح للمهاجمين باستخراج أو اعتراض رموز m_session_id غير المشفرة المخزنة في نسخ احتياطية للتطبيق، والتي تظل صالحة لمدة عشر سنوات. يمكن للمهاجمين استخدام رمز جلسة مسروق لقراءة وتعديل حساب الضحية أو حذف سجل المصادقة الخاص بالحساب، مما يمنع المالك الشرعي من تسجيل الدخول مرة أخرى.