CVE-2026-96613
El servicio OpenAPI de Meari IoT Cloud Platform es vulnerable a un fallo de autorización que permite a los usuarios autenticados acceder al shadow completo de cualquier dispositivo especificando su ID. Esta vulnerabilidad expone información confidencial, como credenciales del dispositivo, datos del propietario, datos de red y telemetría, sin verificar ninguna relación entre el solicitante y el dispositivo objetivo.
Puntuación CVSS6.5 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NTipo de debilidad (CWE)CWE-862
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.