CVE-2026-86554 in ZTE
Riassunto
di VulDB • 20/09/2026
L'applicazione SmartLife genera dinamicamente nuovi parametri di autenticazione per l'applicazione SmartLife all'interno del suo processo in esecuzione. Grazie ai parametri di autenticazione dell'applicazione SmartLife ottenuti, gli attaccanti possono invocare direttamente l'interfaccia backend /account/verify.serv per determinare se un indirizzo email target è registrato come account SmartLife. Se l'account esiste, può anche essere recuperato il vero ID dell'account backend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.