CVE-2026-36606
Yüksək
Təsvir
AC12G(EU)_V1_200909 proqram təminatına malik Mercusys AC12G (EU) V1 marşrutu konfiqurasiya ehtiyat nüsxələrini ECB rejimində təkli DES istifadə edərək sabit kodlaşdırılmış (hardcoded) DES açarı ilə şifrələyir. Ehtiyat nüsxə faylını əldə edən hücumçu, admin parol, WiFi PSK və DDNS etibarnamələri də daxil olmaqla bütün saxlanılan məlumatları bərpa etmək üçün onu şifrədən çıxara bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulAC12G (EU) V1 router
Dərc3 iyn 2026
İlk görülmə3 iyn 2026
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mercusys AC12G (EU) V1 router | AC12G(EU)_V1_200909 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.