ZTE SmartLife платформасындағы аккаунтты басып алуға мүмкіндік берген осалдықтарды түзетті
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
ZTE SmartLife платформасындағы пайдаланушылардың құпиясөздерін тексерусіз қалпына келтіруге және аккаунттарды басып алуға мүмкіндік берген төрт осалдықты түзетті. Ең қауіпті осалдық CVE-2026-86553 8,8 баллмен бағаланып, аккаунт иелігін растамай-ақ құпиясөзді қалпына келтіруге жол ашқан. Пайдаланушылар құрылғыларын қорғау үшін SmartLife қосымшасын жаңартуы қажет.
Негізгі фактілер
- Қауіпсіздік зерттеушісі Мина Нагех Салама ZTE SmartLife платформасындағы төрт сыни осалдықты анықтады.
- Ең қауіпті осалдық CVE-2026-86553 CVSS бойынша 8,8 баллға ие және құпиясөзді тексерусіз қалпына келтіруге мүмкіндік береді.
- ZTE осалдықтарды растап, CVE идентификаторларын тағайындап, түзетулер шығарды.
- Шабуыл тізбегі деректерді шифрдан шығару және рұқсат етілген сұрауларды қолдан жасау үшін CVE-2026-86555 криптографиялық материалын пайдаланады.
- Пайдаланушыларға SmartLife қосымшасын жаңарту, сенімді құпиясөздер қолдану және қосылған құрылғылардың конфигурацияларын тексеру ұсынылады.
Осалдықтар тізбегі
Шабуыл тізбегі SmartLife қосымшасына ендірілген криптографиялық материалды ашатын CVE-2026-86555-тен басталады. Шабуылдаушылар бұл материалды құпия деректерді шифрдан шығару және SmartLife бэкенді рұқсат етілген деп танитын сұраулар жасау үшін пайдаланады. Содан кейін CVE-2026-86554 және CVE-2026-86552 бар аккаунттарды анықтауға көмектесіп, пайдаланушы аттарын басып алуға жол береді. Ең қауіпті осалдық CVE-2026-86553 растау кодынсыз немесе аккаунт иелігін дәлелдеусіз құпиясөзді қалпына келтіруге мүмкіндік береді.
ZTE реакциясы
ZTE осалдықтарды растап, CVE идентификаторларын тағайындап, SmartLife платформасы үшін түзетулер шығарды. Компания пайдаланушыларды құрылғыларын қорғау үшін қауіпсіздік жаңартуларын орнатуға шақырады. Пайдаланушыларға сенімді бірегей құпиясөздер қолдану және қосылған құрылғылардың конфигурацияларын рұқсатсыз өзгерістерге тексеру ұсынылады.
2 дереккөз
Уақыт · артта қалуы