CVE-2026-49201 in Wave 7 Routerinformation

Résumé

par VulDB • 31/05/2026

Le binaire upload.cgi, responsable du traitement des sauvegardes des appareils, contient une clé de chiffrement AES codée en dur. Cela permet à un attaquant de déchiffrer, modifier et re-chiffrer les sauvegardes système, facilitant ainsi l'injection persistante d'un backdoor.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Acer

Réserver

28/05/2026

Divulgation

29/05/2026

Modérer

accepté

Entrée

VDB-367168

CPE

prêt

EPSS

0.00023

KEV

non

Activités

faible

Sources

Do you know our Splunk app?

Download it now for free!