CVE:CVE-2021-36460
CNNVD:CNNVD-202204-4319
VeryFitPro是中国深圳市爱都科技有限公司的一款功能强大的健康管理软件,需要搭配同品牌智能手环使用,使用app用户可以实时查看行走步数、消耗卡里路、睡眠质量等信息。
VeryFitPro 3.2.8 存在安全漏洞，该漏洞源于应用在设备本地对帐户密码进行哈希处理，并在与后端 API 的所有通信中使用哈希进行身份验证，包括登录、注册和更改密码。拥有散列的攻击者利用该漏洞可以接管用户的账户。
solution:Upgrade veryfitpro_project veryfitpro to a higher version than 3.3.7,and avoid the version (,3.3.7]