CVE-2026-86552: fallo de gravedad media en ZTE SmartLife
A vulnerability that skips email ownership verification for account registration in ZTE SmartLife APP
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.4epss 0.4%
de la publicación al armael mismo día
Publicada en NVD20 sept
1ª PoC20 sept
SmartLife app dynamically generates brand‑new SmartLife application authentication parameters at runtime. With the acquired SmartLife application authentication credentials, an attacker can directly complete registration using any arbitrary email address via the backend interface /account/person/signup.serv. Email ownership is not verified prior to registration.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Productos afectados
ZTE · SmartLifePoCs públicas encontradas — 1
githubgithub.com/minanagehsalalma/zte-smartlife-app-pwned★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — ZTE SmartLife
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-86553HIGHA password reset vulnerability in ZTE SmartLife APPEPSS 0.5%CVE-2026-86554MEDIUMEmail enumeration and account ID leakage vulnerabilities in ZTE SmartLife APPEPSS 0.3%CVE-2026-8029LOWSQL Injection Vulnerability in ZTE SmartLife AppEPSS 0.2%CVE-2026-86555MEDIUMHardcoded Key Vulnerability in ZTE SmartLife APPEPSS 0.2%