CVE-2021-36460: veryfitpro project veryfitpro

csirt@kutim:~/threat-intel/cve/CVE-2021-36460

CVSS 7.8 · High EPSS 0,37%

Kerentanan Improper Authentication pada veryfitpro project veryfitpro. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

VeryFitPro (com.veryfit2hr.second) 3.2.8 hashes the account's password locally on the device and uses the hash to authenticate in all communication with the backend API, including login, registration and changing of passwords. This allows an attacker in possession of a hash to takeover a user's account, rendering the benefits of storing hashed passwords in the database useless.

Rincian

Terbit di NVD: 25 April 2022
Terakhir diubah: 9 Juli 2026
Status NVD: Modified
CVSS 3.1: 7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-287: Improper Authentication
EPSS (30 hari): 0,37% peluang dieksploitasi; lebih tinggi dari 28,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
veryfitpro project	veryfitpro	Semua versi hingga 3.3.7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/martinfrancois/CVE-2021-36460 exploit · mitigasi · advisory pihak ketiga
http://www.i-doo.cn not applicable

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.