目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1325 CNY

100%

CVE-2026-50210— Acer M6E 安全漏洞

AI Predicted 9.1 Difficulty: Easy EPSS 0.26% · P17

Possible ATT&CK Techniques 1AI

T1190 · Exploit Public-Facing Application

Affected Version Matrix 1

ベンダープロダクトVersion Rangeステータス
AcerConnect M6E 5G Portable WiFi Router*≤ M6E_AI_1.00.000019affected
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-50210の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Weak Static Cryptographic Initialization Vectors
ソース: NVD (National Vulnerability Database)
脆弱性説明
The device encrypts data using AES-CBC with static zero-filled Initialization Vectors (IVs), making it susceptible to replay attacks and known-plaintext decryption.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Acer M6E 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Acer M6E是中国台湾宏碁(Acer)公司的一款便携式5G移动热点设备。 Acer M6E存在安全漏洞,该漏洞源于使用AES-CBC加密数据时使用静态零填充初始化向量,可能导致重放攻击和已知明文解密。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
AcerConnect M6E 5G Portable WiFi Router * ~ M6E_AI_1.00.000019 -

II. CVE-2026-50210の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-50210のインテリジェンス情報

登录查看更多情报信息。

CVE-2026-50210 厂商安全公告 (1)

Same Patch Batch · Acer · 2026-06-04 · 26 CVEs total

CVE-2026-49186Lack of MQTT Broker Topic Access Control Lists
CVE-2026-50206VPN Command Injection Vulnerability
CVE-2026-50205Plaintext Log Credential Leakage
CVE-2026-50207Local Modem Manipulation via Binder Interfaces
CVE-2026-50226Firmware Theft & IMEI Spoofing via Connect-OTA
CVE-2026-50225Account Creation Exhaustion
CVE-2026-50212Arbitrary Remote Device Unbinding
CVE-2026-50211Exposed Factory Testing App Boundaries
CVE-2026-50209MDM Server Registration Overriding
CVE-2026-50213Bulk User Private Data Harvesting
CVE-2026-50208Permissive TrustAllCerts TLS Verification
CVE-2026-50214Shared Secret Quota Inflation
CVE-2026-50224Unauthenticated IPv6 WAN Management Exposure
CVE-2026-49204Hard-coded AWS Cognito Testing Accounts
CVE-2026-49191Exposed Hard-coded M3WebServer Backend API Key
CVE-2026-49189Broadcast Receiver Privilege Escalation
CVE-2026-49190Missing Per-Instruction Authorization Checks
CVE-2026-49192Summary Service Insecure Direct Object Reference
CVE-2026-49202Unverified Meeting Recording Endpoints & Permissive CORS
CVE-2026-49194SCREEN_CLICK Authentication Bypass

Showing 20 of 26 CVEs. View all on vendor page →

IV. 関連脆弱性

V. CVE-2026-50210へのコメント

まだコメントはありません


コメントを残す