CVE-2026-86552

Media5.4 Pubblicata il 20 set 2026

L'app SmartLife genera dinamicamente a runtime parametri di autenticazione completamente nuovi per l'applicazione SmartLife. Con le credenziali di autenticazione dell'applicazione SmartLife ottenute, un utente malintenzionato può completare direttamente la registrazione utilizzando un qualsiasi indirizzo email tramite l'interfaccia di backend /account/person/signup.serv. La titolarità dell'indirizzo email non viene verificata prima della registrazione.

Punteggio CVSS5.4 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Tipo di debolezza (CWE)CWE-269

Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti

FortiMail e NetScaler sotto attacco attivo: vulnerabilità critiche in KEV CISA impongono patch immediate, triage forense e verifica esposizione Internet.

5 ott 202620:36 9 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti