CVE-2026-86552
La aplicación SmartLife genera dinámicamente parámetros de autenticación completamente nuevos para la aplicación SmartLife durante la ejecución. Con las credenciales de autenticación de la aplicación SmartLife obtenidas, un atacante puede completar directamente el registro usando cualquier dirección de correo electrónico arbitraria a través de la interfaz de backend /account/person/signup.serv. No se verifica la titularidad del correo electrónico antes del registro.
Puntuación CVSS5.4 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:LTipo de debilidad (CWE)CWE-269
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.