CVE-2026-78861
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez wbudowany na stałe 512-bitowy klucz prywatny RSA.
Ocena ryzyka
Lokalny atakujący może wykorzystać znany klucz prywatny do podszycia się lub odszyfrowania komunikacji, prowadząc do wykonania dowolnego kodu i kompromitacji urządzenia. Może to zagrozić integralności i poufności sieci.
Rekomendacja
Zaktualizuj oprogramowanie układowe urządzenia, jeśli producent udostępnił poprawkę usuwającą wbudowany klucz. W przeciwnym razie rozważ wymianę urządzenia na model bez tego problemu.
Inne podatności w Mercusys AC12 V2
Zobacz wszystkie- CVE-2026-78862Średnie
Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez interfejs szeregowy UART na płytce drukowanej (PCB).
- CVE-2026-78860Wysokie
Problem w Mercusys AC12 V2 pozwala lokalnemu atakującemu na wykonanie dowolnego kodu poprzez przechowywanie informacji w postaci zwykłego tekstu.
Oryginalny opis (angielski, źródło NVD)
An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via a hardcoded 512-bit RSA Private Key
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS