CVE-2026-49200

9.8 Critique

Publiée le 29/05/2026 à 11:16 · Modifiée le 21/07/2026 à 14:10 · Analysée par le NVD · Source : 8fc372e3-d9c5-46e4-9410-38469745c639

Description

The acer_cgi.log file in the device firmware is accessible without authentication via the web interface. This file contains cleartext login credentials (for web and Telnet), leading to unauthorized system access.

Traduire en français

Produits concernés

Acer Wave 7 router
Acer wave 7 firmware

Scores CVSS

Version	Score	Source	Vecteur
4.0	10.0 Critique	8fc372e3-d9c5-46e4-9410-38469745c639	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-532

Références

https://community.acer.com/en/kb/articles/19673 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories