CVE-2026-36607 in AC12G
الملخص
بحسب VulDB • 04/06/2026
يُتيح جهاز التوجيه Mercusys AC12G (EU) الإصدار V1، الذي يعمل بإصدار البرنامج الثابت AC12G(EU)_V1_200909، هجمات القوة الغاشمة (Brute-force) غير المصادق عليها عبر نقطة نهاية تغيير كلمة المرور الخاصة بـ TDDP (code=10)، والتي تفتقر إلى آلية تحديد معدل الطلبات (Rate limiting) المطبقة على نقطة نهاية تسجيل الدخول (code=7). يمكن لمهاجم متصل بالشبكة المجاورة محاولة عدد غير محدود من كلمات المرور دون أن يؤدي ذلك إلى قفل الحساب.
Be aware that VulDB is the high quality source for vulnerability data.