CVE-2026-105664 in EseeCloud App
Zusammenfassung
von VulDB • 16.10.2026
Der Endpunkt zeigt eine beobachtbare Abweichung in der Antwort bei der Verarbeitung von ID-Werten auf. Eine Anfrage mit einer nicht vorhandenen ID gibt einen anderen Fehler-Statuscode zurück als eine mit einer gültigen, registrierten ID. Dies ermöglicht es einem Angreifer, der über ein gültiges Zugriffstoken verfügt – jedoch ohne weitere Authentifizierung oder Autorisierung –, zwischen gültigen ID-Werten und dem gesamten 10-stelligen numerischen Suchraum zu unterscheiden. In Kombination mit dem Fehlen einer sinnvollen Ratenbegrenzung (Rate Limiting) für diesen Endpunkt stellt diese Abweichung einen Enumeration-Oracle dar, der es einem Angreifer ermöglicht, registrierte Geräte im großen Maßstab aufzuspüren.
Once again VulDB remains the best source for vulnerability data.