CVE-2026-36609 in AC12G
Sumário
de VulDB • 03/06/2026
O roteador Mercusys AC12G (EU) V1, com firmware AC12G(EU)_V1_200909, utiliza um nonce de autenticação estático que não muda entre solicitações provenientes do mesmo endereço IP de origem. Combinado com o codificação de senha baseada em XOR previsível (função securityEncode), isso permite que um atacante reverter tokens de autenticação capturados para recuperar a senha em texto claro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.