CVE-2026-96613
Il Meari IoT Cloud Platform OpenAPI Service è vulnerabile a un difetto di autorizzazione che consente agli utenti autenticati di accedere al device shadow completo di qualsiasi dispositivo specificandone il device ID. Questa vulnerabilità espone informazioni sensibili, come credenziali del dispositivo, dettagli del proprietario, dati di rete e telemetria, senza verificare alcuna relazione tra il richiedente e il dispositivo di destinazione.
Punteggio CVSS6.5 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NTipo di debolezza (CWE)CWE-862
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.