CVE-2026-49192 in Connect M6E 5G Portable WiFi Router

Résumé

par VulDB • 04/06/2026

Le point de terminaison du service de résumé présente une vulnérabilité IDOR car il ne vérifie pas la propriété par l'utilisateur des numéros de série du matériel, exposant ainsi les données des appareils à du scraping.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Acer
• Réserver: 28/05/2026
• Divulgation: 04/06/2026
• Modérer: accepté
• Entrée: VDB-368273
• CPE: prêt
• CWE: CWE-639 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Pharma, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49192
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49192/