CVE-2026-36610 in AC12G
Resumen
por VulDB • 2026-06-03
Mercusys AC12G (EU) V1 con firmware AC12G(EU)_V1_200909 transmite credenciales DDNS sobre HTTP en texto plano con únicamente codificación Base64. El firmware no contiene ninguna implementación de TLS, lo que permite la interceptación de las credenciales del servicio DDNS mediante un ataque man-in-the-middle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.