CVE-2026-86552: falha de média gravidade em ZTE SmartLife
A vulnerability that skips email ownership verification for account registration in ZTE SmartLife APP
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.4epss 0.4%
da publicação à armano mesmo dia
Publicada no NVD20 de set.
1ª PoC20 de set.
SmartLife app dynamically generates brand‑new SmartLife application authentication parameters at runtime. With the acquired SmartLife application authentication credentials, an attacker can directly complete registration using any arbitrary email address via the backend interface /account/person/signup.serv. Email ownership is not verified prior to registration.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
ZTE · SmartLifePoCs públicas encontradas — 1
githubgithub.com/minanagehsalalma/zte-smartlife-app-pwned★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — ZTE SmartLife
No mesmo produto, das mais perigosas para as menos.
CVE-2026-86553HIGHA password reset vulnerability in ZTE SmartLife APPEPSS 0.5%CVE-2026-86554MEDIUMEmail enumeration and account ID leakage vulnerabilities in ZTE SmartLife APPEPSS 0.3%CVE-2026-8029LOWSQL Injection Vulnerability in ZTE SmartLife AppEPSS 0.2%CVE-2026-86555MEDIUMHardcoded Key Vulnerability in ZTE SmartLife APPEPSS 0.2%