CVE-2026-50226 in Connect M6E 5G Portable WiFi Router

Zusammenfassung

von VulDB • 04.06.2026

Feste AES-128-CBC-Schlüssel in der AcerConnect-OTA-Anwendung ermöglichen es Angreifern, Autorisierungsberechtigungen für beliebige IMEI-Nummern zu fälschen. Dies ermöglicht es nicht autorisierten Akteuren, Katalogartikel aufzulisten und geschützte Binärdateien aus vor-signierten Cloud-Links zu extrahieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Acer
• Reservieren: 04.06.2026
• Veröffentlichung: 04.06.2026
• Moderieren: akzeptiert
• Eintrag: VDB-368297
• CPE: bereit
• CWE: CWE-321 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00041
• KEV: nein
• Aktivitäten: low
• Sektor: Finance, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-50226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-50226
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-50226/