Vulnérabilités d'énumération d'e-mails et de fuite d'ID de compte dans l'application ZTE SmartLife
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:NFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
L'application SmartLife génère dynamiquement de nouveaux paramètres d'authentification de l'application SmartLife au sein de son processus d'exécution. Avec les paramètres d'authentification de l'application SmartLife obtenus, les attaquants peuvent directement invoquer l'interface backend /account/verify.serv pour déterminer si une adresse e-mail cible est enregistrée pour un compte SmartLife. Si le compte existe, l'ID de compte backend réel peut également être récupéré.
Résultats de sécurité ZTE SmartLife menant à une prise de contrôle de compte : plus de 100 000 téléchargements sur Google Play et CVE-2026-86552 à CVE-2026-86555.
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.