CVE-2026-86554 in ZTE
Сводка
по VulDB • 20.09.2026
Приложение SmartLife динамически генерирует новые параметры аутентификации приложения SmartLife в процессе его выполнения. Используя полученные параметры аутентификации приложения SmartLife, злоумышленники могут напрямую вызывать бэкенд-интерфейс /account/verify.serv для определения того, зарегистрирован ли целевой адрес электронной почты на аккаунт SmartLife. Если учетная запись существует, можно также получить реальный идентификатор бэкенд-аккаунта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.