CVE-2026-86554 in ZTE정보

요약

\~에 의해 VulDB • 2026. 09. 20.

SmartLife 앱은 런타임 프로세스 내에서 브랜드 신규의 SmartLife 애플리케이션 인증 매개변수를 동적으로 생성합니다. 획득한 SmartLife 애플리케이션 인증 매개변수를 사용하여 공격자는 백엔드 인터페이스 /account/verify.serv를 직접 호출하여 대상 이메일 주소가 SmartLife 계정에 등록되어 있는지 여부를 확인할 수 있습니다. 해당 계정이 존재하는 경우 실제 백엔드 계정 ID도 검색할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

Zte

예약하다

2026. 09. 08.

공개

2026. 09. 20.

모더레이션

수락

항목

VDB-408018

CPE

준비됨

CWE

CWE-330 (확인됨)

CVSS

4.3 (CNA)

EPSS

0.00000

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-86554
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-86554
CVE Details	https://www.cvedetails.com/cve/CVE-2026-86554/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!