CVE-2026-86554
Vulnérabilité moyenne dans SmartLife (ZTE)
CVSS 4.3 · Moyenne
EPSS 0.3%
ZTE•SmartLife•Versions : ZTE_SL_V2.8.2_ABROAD and prior versions
Description
SmartLife app dynamically generates brand‑new SmartLife application authentication parameters within its runtime process. With the obtained SmartLife application authentication parameters, attackers can directly invoke the backend interface /account/verify.serv to determine whether a target email address is registered for a SmartLife account. If the account exists, the real backend account ID can also be retrieved.
Gravité et risque d'exploitation
CVE-2026-86554 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 24.9 % des CVE référencées.
Que faire ?
- Vérifiez si SmartLife (versions ZTE_SL_V2.8.2_ABROAD and prior versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.