CVE-2026-36606 in AC12G

요약

\~에 의해 VulDB • 2026. 06. 03.

firmware AC12G(EU)_V1_200909가 설치된 Mercusys AC12G (EU) V1 라우터는 단일 DES의 ECB 모드에서 하드코딩된 DES 키를 사용하여 구성 백업을 암호화합니다. 백업 파일을 획득한 공격자는 이를 복호화하여 관리자 비밀번호, WiFi PSK, DDNS 자격 증명을 포함한 모든 저장된 자격 증명을 복구할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: MITRE
• 예약하다: 2026. 04. 06.
• 공개: 2026. 06. 03.
• 모더레이션: 수락
• 항목: VDB-368193
• CPE: 준비됨
• CWE: CWE-327 (확인됨)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00011
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36606
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36606/