CVE-2026-86554

Mittel4.3 Veröffentlicht am 20.09.2026

Die SmartLife-App generiert innerhalb ihres Laufzeitprozesses dynamisch brandneue Authentifizierungsparameter der SmartLife-Anwendung. Mit den erhaltenen Authentifizierungsparametern der SmartLife-Anwendung können Angreifer direkt die Backend-Schnittstelle /account/verify.serv aufrufen, um festzustellen, ob eine bestimmte E-Mail-Adresse für ein SmartLife-Konto registriert ist. Wenn das Konto existiert, kann auch die tatsächliche Backend-Konto-ID abgerufen werden.

CVSS-Score4.3 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Schwachstellentyp (CWE)CWE-269

FortiMail- und NetScaler-Angriffe setzen Unternehmen unter dringenden Patchdruck

Aktive Angriffe auf FortiMail und NetScaler: CISA fordert Patches. Betroffene Versionen, Risiken und Schutzmaßnahmen im Überblick.

05.10.202620:36 8 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

FortiMail- und NetScaler-Angriffe setzen Unternehmen unter dringenden Patchdruck