CVE-2026-86552

5.4 Moyenne

Publiée le 20/09/2026 à 06:17 · Modifiée le 22/09/2026 à 21:41 · Analyse NVD reportée · Source : psirt@zte.com.cn

Description

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters at runtime. With the acquired SmartLife application authentication credentials, an attacker can directly complete registration using any arbitrary email address via the backend interface /account/person/signup.serv. Email ownership is not verified prior to registration.

Traduire en français

Produits concernés

ZTE SmartLife

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.4 Moyenne	psirt@zte.com.cn	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L`

Faiblesses (CWE)

CWE-269

Références

https://support.zte.com.cn/zte-iccp-isupport-webui/bulletin/detail/460174866982102946

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories