FICHE CVE

CVE-2026-36604

Publiée le 2026-06-03 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les routeurs Mercusys AC12G (EU) V1 utilisant la version de firmware 200909 sont vulnérables à une attaque par DNS rebinding. Un attaquant distant non authentifié peut inciter le navigateur Web d'une victime à envoyer des requêtes vers l'interface interne du routeur, lui permettant ainsi de voler des données de configuration sensibles. Cela nécessite que l'utilisateur cible visite un site Web malveillant ou clique sur un lien alors que son navigateur est connecté au même réseau que le routeur.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-350

Publiée2026-06-03

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

cve@mitre.org

Description officielle du NVD (en anglais)

Mercusys AC12G (EU) V1 router with firmware AC12G(EU)_V1_200909 does not validate the HTTP Host header, enabling DNS rebinding attacks. An external attacker can rebind a domain to the router's internal IP address, extending the CORS wildcard vulnerability (Access-Control-Allow-Origin: *) to internet-originated attacks.