PT-2025-36783 · Unknown · Mibro Fit App+1

Fxizenta · CVE-2025-5500 · Publicado 2025-09-09 · Atualizado 2025-09-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: ZhenShi Mibro Fit App versão 1.6.3.17499

Descrição: Existe uma falha no ZhenShi Mibro Fit App que causa a exportação imprópria de componentes do aplicativo Android. O problema afeta uma função desconhecida dentro do arquivo AndroidManifest.xml do componente com.xiaoxun.xunoversea.mibrofit. É necessário acesso local para sua exploração.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-926

Identificadores relacionados

CVE-2025-5500

Produtos afetados

Mibro Fit App

Zhenshi Mibro Fit App

Referências · 7

• 🔥 https://github.com/KMov-g/androidapps/blob/main/com.xiaoxun.xunoversea.mibrofit.md#steps-to-reproduce · Exploit
• https://github.com/KMov-g/androidapps/blob/main/com.xiaoxun.xunoversea.mibrofit.md · Nota
• https://vuldb.com/?id.323234 · Nota
• https://vuldb.com/?ctiid.323234 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5500 · Nota de Segurança
• https://vuldb.com/?submit.637921 · Nota
• https://twitter.com/CVEnew/status/1965691881972777299 · Publicação no Twitter