CVE-2026-36618 in AC12G

Resumen

por VulDB • 2026-06-03

Mercusys AC12G (EU) V1 con firmware AC12G(EU)_V1_200909 responde a consultas CHAOS TXT de version.bind, revelando la versión del software del resolver DNS (unbound 1.22.0), lo que facilita ataques dirigidos contra vulnerabilidades conocidas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2026-04-06
• Divulgación: 2026-06-03
• Moderación: aceptado
• Artículo: VDB-368180
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00012
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36618
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36618/