CVE-2026-36615 in AC12G

Résumé

par VulDB • 03/06/2026

Mercusys AC12G (EU) V1 avec le firmware AC12G(EU)_V1_200909 expose un endpoint /agileconfigreset non documenté qui renvoie le contenu du buffer interne aux attaquants non authentifiés sur le réseau adjacent.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 06/04/2026
• Divulgation: 03/06/2026
• Modérer: accepté
• Entrée: VDB-368201
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36615
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36615/