🟠 CVE-2026-50205: High Luecke in Acer Connect_M6E_5G_Firmware

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-50205 betrifft die Acer Connect_M6E_5G_Firmware und ermöglicht die Offenlegung unverschlüsselter SMTP-Authentifizierungsdaten in Systemprotokollen. Das Sicherheitsleck hat einen CVSS-Score von 8.2 (High) und wird über Netzwerkzugriff ausgenutzt. Ein Patch ist verfügbar.

Betroffene Systeme

Die Schwachstelle betrifft folgende Komponente:

• Acer Connect_M6E_5G_Firmware (alle betroffenen Versionen)

Das System ist ein mobiler WLAN-Router mit 5G-Konnektivität, der häufig in Unternehmensumgebungen eingesetzt wird.

Technische Details

Das Sicherheitsproblem liegt in der Protokollierungsfunktion des Geräts. Bei der Konfiguration von SMTP-Servern speichert die Firmware Authentifizierungsdaten im Klartext in den Systemprotokollen. Diese Protokolle sind über Netzwerkzugriff erreichbar und enthalten sowohl:

• Unverschlüsselte SMTP-Server-Anmeldedaten (Benutzername/Passwort)
• Sensible Unternehmensidentifikationsdaten von Mitarbeitern

Ein Angreifer mit Netzwerkzugriff kann diese Protokolldateien auslesen und die offengelegten Anmeldeinformationen für weitere Angriffe missbrauchen. Dies gefährdet E-Mail-Infrastruktur und Mitarbeiterinformationen erheblich.

Empfohlene Massnahmen

• Sofortige Aktion: Installieren Sie den verfügbaren Sicherheitspatch auf allen betroffenen Geräten
• Netzwerksegmentierung: Beschränken Sie den Netzwerkzugriff auf das Router-Management-Interface
• Passwort-Reset: Ändern Sie alle SMTP-Authentifizierungsdaten nach dem Patch
• Audit: Überprüfen Sie Protokolldateien auf bereits offengelegte Anmeldedaten
• Monitoring: Implementieren Sie Überwachung verdächtiger E-Mail-Aktivitäten

Bewertung

CVSS v3.1 Score: 8.2 (High)
Angriffsvektor: Network
Verfügbarkeit des Patches: Ja

Die Schwachstelle wird als kritisch bewertet, da Authentifizierungsdaten offengelegt werden. Eine zeitnahe Patchinstallation ist dringend erforderlich.

„`