CVE-2026-86553
L'app SmartLife genera dinamicamente nuovi parametri di autenticazione dell'applicazione SmartLife all'interno del proprio processo runtime. Utilizzando i parametri di autenticazione dell'applicazione SmartLife acquisiti, un utente malintenzionato può chiamare direttamente l'interfaccia backend /account/verify.serv per ottenere l'ID account reale corrispondente a un indirizzo email registrato. Contraffacendo le informazioni di autenticazione dell'applicazione insieme all'ID account preso di mira, l'utente malintenzionato può reimpostare la password dell'account preso di mira.
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-269
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.