CVE-2026-86553 in ZTE
要約
〜によって VulDB • 2026年09月20日
SmartLife アプリは、ランタイムプロセス内で動的に新しい SmartLife アプリケーションの認証パラメータを生成します。取得した SmartLife アプリケーションの認証パラメータを使用して、攻撃者はバックエンドインターフェース /account/verify.serv を直接呼び出し、登録されたメールアドレスに対応する実際のアカウント ID を取得できます。ターゲットアカウント ID とともにアプリケーション認証情報を偽装することで、攻撃者は対象アカウントのパスワードをリセットすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.