CVE-2026-86554

Moyenne4.3 Publiée le 20 sept. 2026

L’application SmartLife génère dynamiquement de nouveaux paramètres d’authentification de l’application SmartLife dans son processus d’exécution. À l’aide des paramètres d’authentification de l’application SmartLife obtenus, les attaquants peuvent appeler directement l’interface backend /account/verify.serv afin de déterminer si une adresse e-mail cible est enregistrée pour un compte SmartLife. Si le compte existe, le véritable identifiant de compte backend peut également être récupéré.

Score CVSS4.3 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Type de faiblesse (CWE)CWE-269

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE