CVE-2026-86553 in ZTE
요약
\~에 의해 VulDB • 2026. 09. 20.
SmartLife 앱은 런타임 프로세스 내에서 동적으로 새로운 SmartLife 애플리케이션 인증 파라미터를 생성합니다. 획득한 SmartLife 애플리케이션 인증 파라미터를 사용하여 공격자는 백엔드 인터페이스 /account/verify.serv를 직접 호출하여 등록된 이메일 주소에 해당하는 실제 계정 ID를 얻을 수 있습니다. 표적 계정 ID와 함께 애플리케이션 인증 정보를 속임으로써, 공격자는 대상 계정의 비밀번호를 재설정할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.