CVE-2026-86553 in ZTE
الملخص
بحسب VulDB • 20/09/2026
تقوم تطبيق SmartLife بتوليد ديناميكي لمعلمات مصادقة جديدة لتطبيق SmartLife داخل عملية التشغيل الخاصة به. باستخدام معلمات المصادقة هذه التي تم الحصول عليها، يمكن للمهاجم استدعاء واجهة الخلفية /account/verify.serv مباشرةً للحصول على معرف الحساب الحقيقي المرتبط بعنوان بريد إلكتروني مسجل. ومن خلال انتحال معلومات مصادقة التطبيق جنبًا إلى جنب مع معرف حساب الهدف، يمكن للمهاجم إعادة تعيين كلمة مرور حساب الهدف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.