PT-2026-45997 · Mercusys · Ac12G

Tymbark7372 · Publicado 2026-06-03 · Atualizado 2026-06-03 · CVE-2026-36609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Mercusys AC12G (EU) V1 firmware AC12G(EU) V1 200909

Description O dispositivo utiliza um nonce de autenticação estático que não altera entre requisições originadas do mesmo IP de origem. Este problema, combinado com uma codificação de senha baseada em XOR previsível implementada na função securityEncode(), permite que um atacante reverta tokens de autenticação capturados para recuperar a senha em texto simples.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

CWE-341

Identificadores relacionados

CVE-2026-36609

Produtos afetados

Ac12G

Referências · 3

• 🔥 https://github.com/Tymbark7372/MERCUSYS-AC12G/blob/master/advisories/CVE-2026-36609.md · Exploit
• https://t.me/cveNotify/165878 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-36609 · Nota de Segurança