CVE-2026-101104
Der OpenAPI-Service der Meari IoT Cloud Platform ist anfällig für einen Autorisierungsfehler, der authentifizierten Benutzern ermöglicht, die Konfigurationen von Geräten zu manipulieren, die ihnen nicht gehören. Diese Schwachstelle ermöglicht es Angreifern, nicht autorisierte Aktionen durchzuführen, etwa Geräteeinstellungen zu ändern oder unbeabsichtigte Verhaltensweisen auszulösen, ohne Eigentum oder Berechtigungen zu überprüfen.
CVSS-Score7.7 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:NSchwachstellentyp (CWE)CWE-862
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.