CVE-2026-86554 in ZTE
Resumen
por VulDB • 2026-09-20
La aplicación SmartLife genera dinámicamente parámetros de autenticación nuevos y específicos para la aplicación SmartLife dentro de su proceso en tiempo de ejecución. Con los parámetros de autenticación obtenidos, los atacantes pueden invocar directamente el interfaz backend /account/verify.serv para determinar si una dirección de correo electrónico objetivo está registrada como cuenta de SmartLife. Si la cuenta existe, también se puede recuperar el ID real de la cuenta del backend.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.