Report
CVE-2026-86554 Mittel

ZTE SmartLife: eine von vier Schwachstellen der Account-Takeover-Kette

Kennzahlen

Veröffentlicht
Aktualisiert
Quelle
reddit:r/netsec

Beschreibung

CVE-2026-86554 ist laut einem Reddit-Bericht (r/netsec) eine von vier Schwachstellen, die im Rahmen einer Sicherheitsuntersuchung der ZTE-SmartLife-App (Android, 100.000+ Downloads) gemeldet wurden. Im Zentrum der Untersuchung stand ein Passwort-Reset ohne Verifizierungscode (siehe CVE-2026-86553); für CVE-2026-86554 selbst nennt der Quelltext keine eigenen technischen Details. ZTE hat die gemeldeten Probleme laut Quelle gepatcht (manuell erfasst).

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.