CVE-2026-97858
CVE-2026-97858 · Guangzhou Juan IoT Technology EseeCloud Improperly Controlled Modification of Dynamically-Determined Object Attributes
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An attacker can cause the server to unbind the target device from its current owner and rebind it to the requesting account, regardless of whether the device is currently bound to a different account, allowing an attacker to obtain the device's full serial ID.
CVSS 6.9 · Moyenne · EPSS 0,3%
- Publication
- Mise à jour
Produits et versions concernés
eseecloud app
- Versions du logiciel
- ≥ 0, ≤ 4.9.6: Concernée (custom)
Aucun correctif publié
eseecloud firmware
- Versions du logiciel
- ≥ 0, ≤ 4.9.86.0: Concernée (custom)
Aucun correctif publié