10.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The acer_cgi.log file in the device firmware is accessible without authentication via the web interface. This file contains cleartext login credentials (for web and Telnet), leading to unauthorized system access.
Засегнати продукти
- Acer Wave 7 router: от T7c_GBL_1.01.000055 нататък
Вид слабост
История
- 29 май 2026 Публикувано
Други уязвимости в Acer Wave 7 router
- 10.0CVE-2026-49201