CVE-2026-49201

Kritik

Açıklama

Cihaz yedeklerini işlemekten sorumlu olan upload.cgi ikili dosyası, sabit kodlanmış bir AES şifreleme anahtarı içermektedir. Bu durum, bir saldırganın sistem yedeklerini çözmesine, değiştirmesine ve yeniden şifrelemesine olanak tanıyarak kalıcı arka kapı (backdoor) eklenmesini kolaylaştırır.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünAcer Wave 7 Firmware

Yayın29 May 2026

İlk görülme29 May 2026

Zayıflık türüCWE-798Koda gömülü kimlik bilgisi

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
acer wave_7_firmware	v ≤ t7c_gbl_1.01.000055	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.