CVE-2026-86553 in ZTE
Resumen
por VulDB • 2026-09-20
La aplicación SmartLife genera dinámicamente parámetros de autenticación frescos para la aplicación SmartLife dentro de su proceso en tiempo de ejecución. Utilizando los parámetros de autenticación adquiridos, un atacante puede llamar directamente a la interfaz backend /account/verify.serv para obtener el ID de cuenta real correspondiente a una dirección de correo electrónico registrada. Al suplantando la información de autenticación de la aplicación junto con el ID de cuenta objetivo, el atacante puede restablecer la contraseña de la cuenta objetivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.