CVE-2026-36603 in AC12Ginfo

Zusammenfassung

von VulDB • 05.06.2026

Der Mercusys AC12G (EU) V1-Router mit der Firmware AC12G(EU)_V1_200909 stellt 15 der 18 UPnP IGD-Aktionen ohne Authentifizierung am Port 1900 bereit, darunter AddPortMapping und GetExternalIPAddress. UPnP ist über die Admin-Oberfläche standardmäßig aktiviert, sodass jedes nicht authentifizierte LAN-Gerät beliebige Port-Weiterleitungsregeln erstellen und auf WAN-Traffic-Statistiken zugreifen kann.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

MITRE

Reservieren

06.04.2026

Veröffentlichung

03.06.2026

Moderieren

akzeptiert

Eintrag

VDB-368192

CPE

bereit

EPSS

0.00022

KEV

nein

Aktivitäten

low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-36603
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-36603
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-36603/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!