„`html

CVE-2026-49202: Authentifizierungsumgehung in Acer Connect M6E 5G Firmware

Zusammenfassung

Eine kritische Sicherheitslücke gefährdet Benutzer des Acer Connect M6E 5G Routers. Multimediadaten aus internen Sitzungsarchiven sind ohne Authentifizierung abrufbar. Kombiniert mit fehlerhaften CORS-Konfigurationen ermöglicht dies Cross-Site-Angriffe zur unbefugten Datenexfiltration. Die Schwachstelle erhält einen CVSS-Score von 8.6 (High).

Betroffene Systeme

Produkt: Acer Connect M6E 5G
Komponente: Firmware
Angriffsvektor: Netzwerk (Network)
Authentifizierung erforderlich: Nein

Alle Versionen bis zur Verfügbarkeit des Sicherheits-Patches sind potentiell anfällig.

Technische Details

Die Schwachstelle besteht aus zwei kombinierten Sicherheitsmängeln:

• Fehlende Authentifizierung: Multimediadaten in Sitzungsarchiven sind direkt über HTTP-Anfragen abrufbar, ohne gültige Anmeldedaten zu erfordern.
• Unsichere CORS-Konfiguration: Die Cross-Origin Resource Sharing-Richtlinien sind zu permissiv konfiguriert und ermöglichen bösartigen Websites, Anfragen im Kontext des Benutzergeräts zu stellen.

Ein Angreifer kann diese Lücken ausnutzen, um sensible Multimediadaten zu stehlen, ohne dabei erkannt zu werden. Die Kombination beider Faktoren erhöht das Risiko erheblich.

Empfohlene Massnahmen

1. Sofortiger Patch-Update: Installieren Sie verfügbare Firmware-Updates umgehend.
2. Netzwerksegmentierung: Isolieren Sie das Gerät in einem geschützten Netzwerk-Segment.
3. Firewall-Regeln: Beschränken Sie den Zugriff auf verwaltungsspezifische Ports.
4. Monitoring: Überwachen Sie ungewöhnliche Datenzugriffe und Netzwerkaktivitäten.
5. Passwörter ändern: Aktualisieren Sie alle Zugangsdaten nach dem Patch.

Bewertung

CVSS Score: 8.6 (High)
Patch verfügbar: Ja
Risikostufe: Erhöht

Diese Sicherheitslücke erfordert sofortiges Handeln. Der hohe CVSS-Score und die netzwerkbasierte Angreifbarkeit machen ein zügiges Patching essentiell.

„`