CVE-2026-96613

Mittel6.5 Veröffentlicht am 02.10.2026

Der Meari IoT Cloud Platform OpenAPI Service ist von einem Autorisierungsfehler betroffen, der authentifizierten Benutzern den Zugriff auf den vollständigen Geräteschatten jedes Geräts ermöglicht, indem sie dessen Geräte-ID angeben. Diese Schwachstelle legt sensible Informationen wie Geräteanmeldedaten, Angaben zum Eigentümer, Netzwerkdaten und Telemetriedaten offen, ohne eine Beziehung zwischen dem Anfragenden und dem Zielgerät zu überprüfen.

CVSS-Score6.5 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Schwachstellentyp (CWE)CWE-862

Autorisierungslücken in Mearis OpenAPI-Service legen Gerätesteuerung und sensible Daten offen

CISA meldet zwei Autorisierungslücken im Meari OpenAPI-Service: Fremde Gerätekonfigurationen manipulierbar, Device Shadows mit sensiblen Daten abrufbar.

02.10.202610:24 5 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Autorisierungslücken in Mearis OpenAPI-Service legen Gerätesteuerung und sensible Daten offen