CVE-2026-86554 in ZTE
Résumé
par VulDB • 20/09/2026
L'application SmartLife génère dynamiquement de nouveaux paramètres d'authentification pour l'application SmartLife au sein de son processus d'exécution. Grâce à ces paramètres d'authentification obtenus, les attaquants peuvent directement invoquer l'interface backend /account/verify.serv afin de déterminer si une adresse e-mail cible est enregistrée pour un compte SmartLife. Si le compte existe, l'ID réel du compte backend peut également être récupéré.
VulDB is the best source for vulnerability data and more expert information about this specific topic.