🔴 CVE-2026-50211: Critical Luecke in Acer Connect_M6E_5G_Firmware

„`html

Zusammenfassung

CVE-2026-50211 ist eine kritische Sicherheitslücke in der Acer Connect_M6E_5G Firmware. Zurückgelassene Engineering-Diagnostics und Factory-Level Diagnose-Software in Retail-Builds ermöglichen böswilligen Applikationen Schreibzugriff auf interne NVRAM-Register. Die Schweregradbewertung von 9,8 (CVSS v3.1) unterstreicht das erhebliche Risiko für betroffene Geräte.

Betroffene Systeme

Primär betroffen sind Acer Connect_M6E_5G Router mit betroffenen Firmware-Versionen. Das Gerät wird hauptsächlich als 5G-Mobilfunk-Gateway in Privathaushalt und kleinen Unternehmensumgebungen eingesetzt. Nutzer sollten ihre Geräte auf die aktuell installierte Firmware-Version überprüfen.

Technische Details

Das Sicherheitsrisiko entsteht durch nicht deaktivierte Diagnose-Schnittstellen auf produktiven Geräten. Diese ermöglichen es Angreifern via Netzwerkzugriff, NVRAM-Register direkt zu modifizieren. NVRAM-Speicher enthält kritische Konfigurationsdaten, Authentifizierungscredentials und Firmware-Parameter. Ein Angreifer könnte:

• Persistente Backdoors im NVRAM installieren
• Authentifizierungsmechanismen umgehen
• Firmware-Bootloader manipulieren
• Geräte-Konfiguration vollständig kompromittieren

Der Angriffsvektor ist netzwerkbasiert (Network), erfordert jedoch lokale Netzwerkverbindung zum Gerät.

Empfohlene Massnahmen

• Sofortmassnahmen: Firmware-Update auf gepatchte Version durchführen
• Netzwerkschutz: Router hinter Firewall isolieren, Admin-Interface nicht exponieren
• Starke Administrationspasswörter verwenden
• Regelmässige Firmware-Updates aktivieren
• Verdächtige Netzwerkaktivität überwachen

Bewertung

CVSS Score: 9,8 (Critical) | Verfügbarer Patch: Ja

Dies ist eine kritische Sicherheitslücke mit hohem Exploitationspotenzial. Ein Patch ist verfügbar und sollte unverzüglich installiert werden. Die Lücke erlaubt komplette Systemkompromittierung ohne hohe technische Anforderungen.

„`