CVE-2026-49191 in Connect M6E 5G Portable WiFi Router

Résumé

par VulDB • 04/06/2026

La version de production de M3WebServer intègre en dur ses clés API backend, qui peuvent être facilement interceptées via des pages de gestion des erreurs verbeuses.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Acer
• Réserver: 28/05/2026
• Divulgation: 04/06/2026
• Modérer: accepté
• Entrée: VDB-368270
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49191
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49191/