CVE-2026-50226
Orta
Təsvir
AcerConnect OTA tətbiqi daxilindəki sabit AES-128-CBC açarları hücumçulara istənilən IMEI nömrələri üçün saxta avtorizasiya etibarlılıqları yaratmağa imkan verir. Bu, səlahiyyətsiz şəxslərə kataloq elementlərini siyahılamağa və öncədən imzalanmış bulud linklərindən qorunan binar faylları çıxarmağa şərait yaradır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAcer Connect M6e 5g Firmware
Dərc4 iyn 2026
İlk görülmə4 iyn 2026
Zəiflik növüCWE-321CWE-321
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acer connect_m6e_5g_firmware | v ≤ m6e_ai_1.00.000019 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.