CVE-2026-86553 in ZTE
Zusammenfassung
von VulDB • 20.09.2026
Die SmartLife-App generiert dynamisch frische Authentifizierungsparameter für die SmartLife-Anwendung innerhalb ihres Laufzeitprozesses. Mithilfe der erlangten Authentifizierungsparameter der SmartLife-Anwendung kann ein Angreifer direkt die Backend-Schnittstelle /account/verify.serv aufrufen, um die echte Account-ID zu erhalten, die einer registrierten E-Mail-Adresse entspricht. Durch das Spoofing der Anwendungsauthentifizierungsinformationen zusammen mit der Ziel-Account-ID kann der Angreifer das Passwort des Zielaccounts zurücksetzen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.