„`html
Zusammenfassung
Die Schwachstelle CVE-2026-36608 betrifft den Mercusys AC12G (EU) V1 Router mit Firmware-Version AC12G(EU)_V1_200909. Eine fehlerhafte Validierung im UPnP-Dienst ermöglicht es unauthentifizierten Angreifern im lokalen Netzwerk, die Admin-Oberfläche des Routers über das Internet zugänglich zu machen. Das Schweregrad-Rating von 8.8 (High) unterstreicht die kritische Natur dieser Implementierungsschwäche.
Betroffene Systeme
Primär betroffenes Gerät: Mercusys AC12G (EU) Version 1 mit Firmware AC12G(EU)_V1_200909. Potentiell vulnerable Versionen können auch andere AC12G-Router-Varianten umfassen. Hersteller TP-Link/Mercusys hat bislang keinen Patch bereitgestellt.
Technische Details
Die Schwachstelle liegt in der UPnP-Implementierung des Port-Mapping-Dienstes. Das System validiert nicht ordnungsgemäß den Parameter „InternalClient“ in AddPortMapping-SOAP-Requests. Dies ermöglicht es Angreifern, externe Ports auf die Router-Administrationsoberfläche zu mappen, indem sie die loopback-Adresse (127.0.0.1) oder die interne Management-IP (192.168.1.1) als Ziel angeben.
Ein einzelner unauthentifizierter SOAP-Request ausreichend, um Port 80 oder 443 des Routers auf den WAN-Port freizugeben. Dies exponiert das Admin-Interface direkt dem Internet, wo es Brute-Force-Angriffen auf Standard-Credentials ausgesetzt ist.
Empfohlene Massnahmen
- UPnP-Dienst deaktivieren, falls nicht essentiell erforderlich
- Zugriff auf UPnP-Ports auf das interne Netzwerk beschränken (Firewall-Regeln)
- Router-Admin-Interface nicht auf Standard-Ports exponieren
- Starke Admin-Passwörter verwenden
- Auf Firmware-Updates von TP-Link/Mercusys überprüfen
- Netzwerk-Segmentierung implementieren
Bewertung
CVSS-Score 8.8 spiegelt das hohe Risiko durch einfache Ausnutzung, fehlende Authentifizierung und potentielle Remote-Administration-Exposure wider. Die Adjacent_Network-Klassifizierung verringert das unmittelbare Internet-Risiko, jedoch stellt LAN-basierte Ausnutzung eine erhebliche Bedrohung dar – besonders in WLAN-Umgebungen.
„`