CVE-2026-78860
NieznaneStreszczenie
Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez przechowywanie informacji w postaci zwykłego tekstu.
Ocena ryzyka
Lokalny atakujący może odczytać poufne dane przechowywane w postaci zwykłego tekstu, takie jak hasła lub klucze, i wykorzystać je do wykonania dowolnego kodu. Może to prowadzić do pełnego przejęcia urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie układowe urządzenia, jeśli producent udostępnił poprawkę szyfrującą przechowywane dane. Ogranicz dostęp lokalny do urządzenia.
Inne podatności w Mercusys AC12 V2
Zobacz wszystkie- CVE-2026-78862Nieznane
Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez interfejs szeregowy UART na płytce drukowanej (PCB).
- CVE-2026-78861Nieznane
Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez wbudowany na stałe 512-bitowy klucz prywatny RSA.
Oryginalny opis (angielski, źródło NVD)
An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the storage of information in plaintext
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS