CVE-2024-43201: planetfitness planet fitness workouts

csirt@kutim:~/threat-intel/cve/CVE-2024-43201

CVSS 5.9 · Medium EPSS 0,40%

Kerentanan Improper Certificate Validation pada planetfitness planet fitness workouts. Skor CVSS 3.1 5.9 (Medium) menurut NVD.

Deskripsi (NVD)

The Planet Fitness Workouts iOS and Android mobile apps fail to properly validate TLS certificates, allowing an attacker with appropriate network access to obtain session tokens and sensitive information. Planet Fitness first addressed this vulnerability in version 9.8.12 (released on 2024-07-25) and more recently in version 9.9.13 (released on 2025-02-11).

Rincian

Terbit di NVD: 23 September 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-295: Improper Certificate Validation
EPSS (30 hari): 0,40% peluang dieksploitasi; lebih tinggi dari 32,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
planetfitness	planet fitness workouts	Semua versi sebelum 9.8.12

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://dontvacuum.me/bugs/pf/ exploit · advisory pihak ketiga
https://apps.apple.com/us/app/planet-fitness-workouts/id399857015 product

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.