CVE-2026-36615
MediumCVSS 4.3Summary
Urządzenie Mercusys AC12G (EU) V1 z oprogramowaniem AC12G(EU)_V1_200909 udostępnia nieudokumentowany punkt końcowy /agileconfigreset, który zwraca zawartość wewnętrznego bufora osobom atakującym, które nie są uwierzytelnione i znajdują się w sąsiedniej sieci.
Risk Assessment
Niekontrolowany dostęp do wewnętrznych danych może prowadzić do ujawnienia wrażliwych informacji, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Recommendation
Zaleca się zaktualizowanie oprogramowania urządzenia do najnowszej wersji oraz zablokowanie dostępu do punktu końcowego /agileconfigreset dla nieautoryzowanych użytkowników.
Original NVD description (English source)
Mercusys AC12G (EU) V1 with firmware AC12G(EU)_V1_200909 exposes an undocumented /agileconfigreset endpoint that returns internal buffer contents to unauthenticated attackers on the adjacent network.