CVE-2026-86554
ZTE SmartLife APP में ईमेल गणना और खाता ID लीक भेद्यताएँ
- प्रकाशित
- 20 सित॰ 2026
- अद्यतन
- 21 सित॰ 2026
- सीएनए असाइन करना
- zte
- साक्ष्य देखे गए
- 20 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 9.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SmartLife ऐप अपने रनटाइम प्रक्रिया के भीतर गतिशील रूप से बिल्कुल नए SmartLife एप्लिकेशन प्रमाणीकरण पैरामीटर उत्पन्न करता है। प्राप्त SmartLife एप्लिकेशन प्रमाणीकरण पैरामीटर के साथ, हमलावर सीधे बैकएंड इंटरफ़ेस /account/verify.serv को कॉल करके यह निर्धारित कर सकते हैं कि कोई लक्षित ईमेल पता SmartLife खाते के लिए पंजीकृत है या नहीं। यदि खाता मौजूद है, तो वास्तविक बैकएंड खाता ID भी प्राप्त की जा सकती है।
स्रोत
1ZTE SmartLife सुरक्षा निष्कर्ष जो अकाउंट टेकओवर की ओर ले जाते हैं: 100K+ Google Play डाउनलोड और CVE-2026-86552 से CVE-2026-86555 तक।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।