CVE-2026-8029

Aşağı

Təsvir

ZTE Smart Life tətbiqi, hücumçulara feedback.db verilənlər bazasında müxtəlif cədvəllərdəki həssas məlumatları, o cümlədən istifadəçi hesablarını, telefon nömrələrini, rəy məzmununu və lokal sazlama loqlarının yollarını sorğulamaq üçün UNION SELECT ifadələrini icra etməyə imkan verən SQL inyeksiyası boşluğu ehtiva edir və bu, lokal məxfi məlumatların oğurlanmasına şərait yaradır.

CiddilikAşağı

CVSS3.9

İstismar ehtimalı—

MəhsulSmartLife

Dərc5 avq 2026

İlk görülmə5 avq 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ZTE SmartLife	ZTE_SL_V5.0.7and all prior released versions	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.