CVE-2026-101104
Il servizio OpenAPI della Meari IoT Cloud Platform è vulnerabile a un difetto di autorizzazione che consente agli utenti autenticati di modificare le configurazioni di dispositivi che non possiedono. Questa vulnerabilità consente agli aggressori di eseguire azioni non autorizzate, come modificare le impostazioni dei dispositivi o attivare comportamenti imprevisti, senza verificare la proprietà o le autorizzazioni.
Punteggio CVSS7.7 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:NTipo di debolezza (CWE)CWE-862
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.