CVE-2026-97858
CVE-2026-97858 · Guangzhou Juan IoT Technology EseeCloud Improperly Controlled Modification of Dynamically-Determined Object Attributes
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An attacker can cause the server to unbind the target device from its current owner and rebind it to the requesting account, regardless of whether the device is currently bound to a different account, allowing an attacker to obtain the device's full serial ID.
CVSS 6.9 · Media · EPSS 0,3%
- Publicación
- Actualización
Productos y versiones afectados
eseecloud app
- Versiones
- ≥ 0, ≤ 4.9.6: Afectada (custom)
Sin corrección publicada
eseecloud firmware
- Versiones
- ≥ 0, ≤ 4.9.86.0: Afectada (custom)
Sin corrección publicada