Veille CVE

‹ Retour à la liste

CVE-2026-86554

4.3 Moyenne

Publiée le 20/09/2026 à 10:16 · Modifiée le 22/09/2026 à 21:41 · Analyse NVD reportée · Source : psirt@zte.com.cn

Description

SmartLife app dynamically generates brand‑new SmartLife application authentication parameters within its runtime process. With the obtained SmartLife application authentication parameters, attackers can directly invoke the backend interface /account/verify.serv to determine whether a target email address is registered for a SmartLife account. If the account exists, the real backend account ID can also be retrieved.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 4.3 Moyenne psirt@zte.com.cn CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs