CVE-2026-86553
La aplicación SmartLife genera dinámicamente nuevos parámetros de autenticación de la aplicación SmartLife dentro de su proceso de ejecución. Mediante los parámetros de autenticación de la aplicación SmartLife obtenidos, un atacante puede llamar directamente a la interfaz backend /account/verify.serv para obtener el ID de cuenta real correspondiente a una dirección de correo electrónico registrada. Al suplantar la información de autenticación de la aplicación junto con el ID de la cuenta objetivo, el atacante puede restablecer la contraseña de dicha cuenta.
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-269
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.