🟠 CVE-2026-36609: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-36609 betrifft den Mercusys AC12G (EU) Router mit Firmware-Version AC12G(EU)_V1_200909. Ein statischer Authentifizierungs-Nonce ermöglicht es Angreifern, die XOR-basierte Passwort-Kodierung zu reversingineer und Authentifizierungstoken zu kompromittieren. Der Schweregrad wird mit „High“ (CVSS 7.3) bewertet.

Betroffene Systeme

• Mercusys AC12G (EU) V1 Router
• Firmware-Version: AC12G(EU)_V1_200909
• Angriffsvektor: Netzwerk
• Authentifizierung: Nicht erforderlich

Technische Details

Die Schwachstelle resultiert aus zwei kritischen Sicherheitsmängeln:

1. Statischer Authentifizierungs-Nonce: Der Nonce ändert sich nicht zwischen Anfragen von der gleichen Quell-IP-Adresse. Dies eliminiert die kryptographische Schutzfunktion dieses Mechanismus gegen Replay- und Token-Prediction-Attacken.

2. Vorhersehbare XOR-Verschlüsselung: Die securityEncode-Funktion nutzt eine schwache XOR-basierte Kodierung. XOR ist kryptographisch unzureichend und ermöglicht triviales Reversingeering, sobald der statische Nonce bekannt ist.

Ein Angreifer kann Authentication-Token abfangen, die predictable Nonce nutzen und durch XOR-Operationen das Passwort im Klartext rekonstruieren.

Empfohlene Massnahmen

• Sofortmassnahmen: Netzwerkzugriff auf das Administrations-Interface einschränken (z.B. Firewall-Rules)
• Passwort-Änderung: Router-Admin-Passwort umgehend ändern, falls bereits kompromittiert
• Netzwerk-Segmentierung: Router-Management-Zugriff isolieren
• Firmware-Update: Auf verfügbare gepatchte Firmware-Version upgraden (sofern vorhanden)
• Hardware-Austausch: Geräte durch neuere Modelle mit sicherer Authentifizierung ersetzen

Bewertung

CVSS-Score: 7.3 (High)

Patch-Status: Nicht verfügbar

Diese Schwachstelle stellt ein erhebliches Sicherheitsrisiko dar, insbesondere da kein Patch zur Verfügung steht. Die Kombination aus statischem Nonce und schwacher Verschlüsselung ermöglicht unbegrenzten Admin-Zugriff auf betroffene Geräte.

„`