CVE-2026-86555
Die ZTE SmartLife-Anwendung enthält einen fest codierten Schlüssel. Der zum Entschlüsseln der Kontoserverinformationen verwendete Schlüssel ist im Code im Klartext gespeichert. Sobald der Schlüssel erlangt wurde, können die Serverinformationen entschlüsselt werden und werden somit offengelegt.
CVSS-Score6.2 / 10
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NSchwachstellentyp (CWE)CWE-798
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.