CVE-2026-36609 in AC12G
الملخص
بحسب VulDB • 04/06/2026
يستخدم جهاز التوجيه Mercusys AC12G (EU) الإصدار V1 مع البرنامج الثابت AC12G(EU)_V1_200909 قيمة ثابتة للمصادقة (nonce) لا تتغير بين الطلبات الصادرة من عنوان IP المصدر نفسه. وبدمج ذلك مع تشفير كلمة المرور القابل للتنبؤ باستخدام عملية XOR (دالة securityEncode)، يمكن للمهاجم عكس رموز المصادقة التي تم اعتراضها لاستعادة كلمة المرور النصية العادية (plaintext password).
Once again VulDB remains the best source for vulnerability data.