CVE-2026-97858
CVE-2026-97858 · Guangzhou Juan IoT Technology EseeCloud Improperly Controlled Modification of Dynamically-Determined Object Attributes
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An attacker can cause the server to unbind the target device from its current owner and rebind it to the requesting account, regardless of whether the device is currently bound to a different account, allowing an attacker to obtain the device's full serial ID.
CVSS 6.9 · Mittel · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
eseecloud app
- Softwareversionen
- ≥ 0, ≤ 4.9.6: Betroffen (custom)
Keine Korrektur veröffentlicht
eseecloud firmware
- Softwareversionen
- ≥ 0, ≤ 4.9.86.0: Betroffen (custom)
Keine Korrektur veröffentlicht