CVE-2026-97858
CVE-2026-97858 · Guangzhou Juan IoT Technology EseeCloud Improperly Controlled Modification of Dynamically-Determined Object Attributes
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An attacker can cause the server to unbind the target device from its current owner and rebind it to the requesting account, regardless of whether the device is currently bound to a different account, allowing an attacker to obtain the device's full serial ID.
CVSS 6.9 · Средний · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
eseecloud app
- Версии
- ≥ 0, ≤ 4.9.6: Затронуто (custom)
Нет опубликованного исправления
eseecloud firmware
- Версии
- ≥ 0, ≤ 4.9.86.0: Затронуто (custom)
Нет опубликованного исправления