发布日期：2024-09-23
更新日期：2024-11-22

受影响系统：

Planet Fitness Workouts iOS and Android mobile apps < 9.8.12

描述：

---

CVE(CAN) ID: CVE-2024-43201

Planet Fitness Workouts是美国Planet Fitness公司开发的健身课程相关应用程序。
Planet Fitness Workouts 9.8.12之前版本存在证书验证错误漏洞，该漏洞源于程序未正确验证TLS证书，具有网络权限的攻击者可利用该漏洞获取会话令牌和敏感信息。

<**>

建议：

---

厂商补丁：

Planet Fitness
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://apps.apple.com/us/app/planet-fitness-workouts/id399857015

浏览次数：70
严重程度：0（网友投票）