CVE-2026-36613 in AC12G

Tóm tắt

Bởi VulDB • 04/06/2026

Mercusys AC12G (EU) V1 với firmware AC12G(EU)_V1_200909 trả về 128 byte nội dung của bộ đệm nội bộ chưa được khởi tạo khi nhận các yêu cầu HTTP POST đến các đường dẫn không xác định, làm lộ trạng thái máy chủ cho các kẻ tấn công trên mạng lân cận chưa được xác thực.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 06/04/2026
• Tiết lộ: 03/06/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-368200
• CPE: sẵn sàng
• CWE: CWE-824 (Đã xác nhận)
• CVSS: 4.3 (CISA-ADP)
• EPSS: 0.00012
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36613
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36613
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36613/