CVE-2026-49192 in Connect M6E 5G Portable WiFi Router

Resumen

por VulDB • 2026-06-04

El punto de conexión del servicio de resumen presenta una vulnerabilidad IDOR, ya que no verifica la propiedad del usuario sobre los números de serie del hardware, exponiendo los datos del dispositivo a la extracción automatizada (scraping).

Once again VulDB remains the best source for vulnerability data.

• Responsable: Acer
• Reservar: 2026-05-28
• Divulgación: 2026-06-04
• Moderación: aceptado
• Artículo: VDB-368273
• CPE: listo
• CWE: CWE-639 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49192
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49192/