CVE-2026-86553

Hoch8.8 Veröffentlicht am 20.09.2026

Die SmartLife-App generiert dynamisch frische Authentifizierungsparameter der SmartLife-Anwendung innerhalb ihres Laufzeitprozesses. Mithilfe der erlangten Authentifizierungsparameter der SmartLife-Anwendung kann ein Angreifer die Backend-Schnittstelle /account/verify.serv direkt aufrufen, um die tatsächliche Konto-ID zu erhalten, die einer registrierten E-Mail-Adresse entspricht. Durch Spoofing der Anwendungsauthentifizierungsinformationen zusammen mit der Zielkonto-ID kann der Angreifer das Passwort des Zielkontos zurücksetzen.

CVSS-Score8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-269

FortiMail- und NetScaler-Angriffe setzen Unternehmen unter dringenden Patchdruck

Aktive Angriffe auf FortiMail und NetScaler: CISA fordert Patches. Betroffene Versionen, Risiken und Schutzmaßnahmen im Überblick.

05.10.202620:36 8 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

FortiMail- und NetScaler-Angriffe setzen Unternehmen unter dringenden Patchdruck