CVE-2026-86552

Mittel5.4 Veröffentlicht am 20.09.2026

Die SmartLife-App generiert zur Laufzeit dynamisch völlig neue Authentifizierungsparameter für die SmartLife-Anwendung. Mit den erlangten Authentifizierungsdaten der SmartLife-Anwendung kann ein Angreifer die Registrierung mit einer beliebigen E-Mail-Adresse direkt über die Backend-Schnittstelle /account/person/signup.serv abschließen. Vor der Registrierung wird nicht überprüft, ob der Nutzer Eigentümer der E-Mail-Adresse ist.

CVSS-Score5.4 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Schwachstellentyp (CWE)CWE-269

FortiMail- und NetScaler-Angriffe setzen Unternehmen unter dringenden Patchdruck

Aktive Angriffe auf FortiMail und NetScaler: CISA fordert Patches. Betroffene Versionen, Risiken und Schutzmaßnahmen im Überblick.

05.10.202620:36 8 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

FortiMail- und NetScaler-Angriffe setzen Unternehmen unter dringenden Patchdruck