CVE-2026-86555

Moyenne6.2 Publiée le 20 sept. 2026

L’application ZTE SmartLife contient une clé codée en dur. La clé utilisée pour déchiffrer les informations du serveur de compte est stockée en clair dans le code. Une fois la clé obtenue, les informations du serveur peuvent être déchiffrées, les exposant ainsi.

Score CVSS6.2 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-798

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE