CVE-2026-86555mediumCWE-798

CVE-2026-86555: falha de média gravidade em ZTE SmartLife

Hardcoded Key Vulnerability in ZTE SmartLife APP

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SmartLife

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 0.2%
The ZTE SmartLife application has a hardcoded key. The key used to decrypt account server information is stored in plaintext in the code. Once the key is obtained, the server information can be decrypted, thus exposing it.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
ZTE · SmartLife
CVEs relacionadas — ZTE SmartLife

No mesmo produto, das mais perigosas para as menos.

CVE-2026-86553HIGHA password reset vulnerability in ZTE SmartLife APPEPSS 0.5%CVE-2026-86552MEDIUMA vulnerability that skips email ownership verification for account registration in ZTE SmartLife APPEPSS 0.4%CVE-2026-86554MEDIUMEmail enumeration and account ID leakage vulnerabilities in ZTE SmartLife APPEPSS 0.3%CVE-2026-8029LOWSQL Injection Vulnerability in ZTE SmartLife AppEPSS 0.2%