CVE-2026-52200

UZ801 / ES-U3TS MifiService 访问控制失效漏洞 本仓库用于公开披露 OEM / 白牌 UZ801v2.1 4G LTE 随身 Wi-Fi 平台中 MifiService.apk 管理接口的访问控制缺陷，并为 CVE 申请提供可公开引用的材料。 当前样机还观察到以 ES-U3TS 形式售卖的同源产品，因此本文使用 UZ801 / ES-U3TS 作为公开命名。 摘要 受影响设备在本地管理地址上暴露了 Jetty Web API： root@kitploit: http://192.168.100.1/ajax 后端请求分发核心位于： root@kitploit:...