CVE-2026-8029
NiskieCVSS 3.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Aplikacja ZTE Smart Life zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym na wykonanie zapytań UNION SELECT w celu odczytania wrażliwych danych z bazy feedback.db, w tym kont użytkowników, numerów telefonów, treści opinii i ścieżek logów debugowania, co umożliwia kradzież lokalnych danych prywatnych.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych osobowych użytkowników, co narusza prywatność i może prowadzić do kradzieży tożsamości lub innych nadużyć.
Rekomendacja
Zaleca się aktualizację aplikacji ZTE Smart Life do najnowszej wersji zawierającej poprawkę oraz wdrożenie walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
The ZTE Smart Life app contains an SQL injection vulnerability that allows attackers to execute UNION SELECT statements to query sensitive data in the feedback.db database across tables, including user accounts, phone numbers, feedback content, and local debug log paths, thereby enabling the theft of local privacy data.