CVE-2026-78862
NieznaneStreszczenie
Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez interfejs szeregowy UART na płytce drukowanej (PCB).
Ocena ryzyka
Lokalny atakujący z fizycznym dostępem do urządzenia może wykorzystać interfejs UART do wykonania dowolnego kodu, przejmując kontrolę nad routerem. Może to prowadzić do pełnego kompromisu urządzenia i sieci.
Rekomendacja
Ogranicz fizyczny dostęp do urządzenia i jego płytki drukowanej. Zastosuj środki ochrony fizycznej, aby uniemożliwić dostęp do interfejsu UART.
Inne podatności w Mercusys AC12 V2
Zobacz wszystkie- CVE-2026-78861Nieznane
Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez wbudowany na stałe 512-bitowy klucz prywatny RSA.
- CVE-2026-78860Nieznane
Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez przechowywanie informacji w postaci zwykłego tekstu.
Oryginalny opis (angielski, źródło NVD)
An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the UART serial interface on the printed circuit board (PCB)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS