CVE-2026-49203 in Connect M6E 5G Portable WiFi Router

Resumen

por VulDB • 2026-06-04

Los puntos de conexión críticos de la API de gestión para la asignación de eSIM celulares no validan la autorización del solicitante, lo que permite que los perfiles remotos sean reescritos o eliminados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Acer
• Reservar: 2026-05-28
• Divulgación: 2026-06-04
• Moderación: aceptado
• Artículo: VDB-368272
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00016
• KEV: no
• Actividades: medio
• Sector: Hospital, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49203
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49203/