CVE-2026-49203highCWE-287

CVE-2026-49203: falha de alta gravidade em Acer Connect M6E 5G Portable WiFi Router

Unauthenticated eSIM Configuration Manipulation

Publicada em

Seguir esta CVE+ Monitorar Connect M6E 5G Portable WiFi Router

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.2%
Crucial management API endpoints for cellular eSIM allocation do not validate caller authorization, allowing remote profiles to be rewritten or deleted.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Acer · Connect M6E 5G Portable WiFi Router
CVEs relacionadas — Acer Connect M6E 5G Portable WiFi Router

No mesmo produto, das mais perigosas para as menos.

CVE-2026-50206HIGHVPN Command Injection VulnerabilityEPSS 0.7%CVE-2026-49190CRITICALMissing Per-Instruction Authorization ChecksEPSS 0.4%CVE-2026-49185CRITICALInstruction Injection via FieldX MDMEPSS 0.4%CVE-2026-49186HIGHLack of MQTT Broker Topic Access Control ListsEPSS 0.3%CVE-2026-49188HIGHElevated Root Command Execution via ai_cmd SocketsEPSS 0.3%CVE-2026-49191CRITICALExposed Hard-coded M3WebServer Backend API KeyEPSS 0.3%