FICHE CVE

CVE-2026-36610

Publiée le 2026-06-03 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les routeurs Mercusys AC12G (EU) V1 équipés du firmware AC12G(EU)_V1_200909 transmettent vos identifiants DDNS sur le réseau dans un format facile à décoder. Un attaquant positionné entre votre routeur et Internet peut intercepter ces identifiants pour obtenir un accès complet à votre compte DDNS. Cela nécessite un accès au réseau pour surveiller votre trafic, mais ne requiert ni authentification ni action de la part de l'utilisateur.

CVSS 3.15.9 MOYENNE

Type de faiblesse

Secrets transmis en clair · CWE-319 CWE-523

Publiée2026-06-03

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

cve@mitre.org

Description officielle du NVD (en anglais)

Mercusys AC12G (EU) V1 with firmware AC12G(EU)_V1_200909 transmits DDNS credentials over plaintext HTTP with only Base64 encoding. The firmware contains no TLS implementation, allowing man-in-the-middle interception of DDNS service credentials.