Към съдържанието
Търсене

CVE-2026-9219: Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control

8.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Setracker2 Android Companion App com.tgelec.setracker versions 3.1.5 and prior have a predictable registration ID derived from IMEI. The enrollment system lacks additional authentication before assignment. If an attacker is able to obtain the registration ID, they would be able to arbitrarily enroll watches belonging to other users.

Засегнати продукти

  • Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control App (Android) package com.tgelec.setracker: до 3.1.5; 3.4.1

Вид слабост

История

  • 25 юни 2026 Публикувано

Други уязвимости в Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control App (Android) package com.tgelec.setracker

Първоизточници

CVE-2026-9219: Shenzhen i365-Tech Co. Ltd. Setracker2 Parental Control | freedomonline.bg