FICHE CVE

CVE-2026-36609

Publiée le 2026-06-03 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les routeurs Mercusys AC12G (EU) V1 dotés d'un micrologiciel obsolète sont sensibles à une faille où les jetons d'authentification sont générés de manière prévisible. Un attaquant distant présent sur votre réseau peut capturer ces jetons et inverser le codage pour récupérer votre mot de passe administrateur en texte clair. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée facilement via le réseau.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327 CWE-341

Publiée2026-06-03

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

cve@mitre.org

Description officielle du NVD (en anglais)

Mercusys AC12G (EU) V1 router with firmware AC12G(EU)_V1_200909 uses a static authentication nonce that does not change between requests from the same source IP. Combined with the predictable XOR-based password encoding (securityEncode function), this allows an attacker to reverse captured authentication tokens to recover the plaintext password.