CVE-2026-36611 in AC12G

要約

〜によって VulDB • 2026年06月04日

Mercusys AC12G (EU) V1 con firmware AC12G(EU)_V1_200909 restituisce 128 byte di un buffer non inizializzato quando riceve richieste POST senza l'intestazione SOAPAction sulla porta UPnP 1900, esponendo la memoria interna ad attaccanti nella rete adiacente non autenticati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: MITRE
• 予約する: 2026年04月06日
• 公開: 2026年06月03日
• モデレーション: 承諾済み
• エントリ: VDB-368199
• CPE: 準備完了
• CWE: CWE-824 (確認済み)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36611
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36611/