CVE-2026-49186: Broker MQTT do Acer Connect M6E 5G sem ACLs por tópico
O broker MQTT local do roteador Acer Connect M6E 5G não aplica Listas de Controle de Acesso por tópico, segundo o registro do CNA. O registro indica que qualquer cliente pode usar assinaturas com curingas para enumerar dispositivos de rede ocultos ou publicar comandos de controle falsos. A NVD atribui pontuação base 9.8, e as fontes consultadas não mostram exploração confirmada.
Visão geral
O registro do CNA descreve a ausência de controle de acesso em nível de tópico no broker MQTT local dos produtos Acer Connect M6E 5G. A fraqueza é classificada como CWE-287 (Autenticação Inadequada). A orientação do fornecedor está no artigo da comunidade Acer.
Impacto
- O registro indica que qualquer cliente pode se inscrever com caracteres curinga para enumerar dispositivos de rede ocultos.
- O registro indica que qualquer cliente pode publicar comandos de controle falsos.
- A pontuação base da NVD é 9.8 (crítica). O registro do CNA da Acer inclui uma pontuação separada de 8.6.
Produtos afetados e versões
- Acer Connect M6e 5g Firmware, até e incluindo 00.000019, conforme listado no registro.
- Acer Connect M6E 5G Portable WiFi Router, até e incluindo 00.000019, conforme listado no registro.
Nenhuma versão corrigida é informada no registro.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE no registro.
- Os dados SSVC do registro indicam exploração como none e automatizável como no.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
Correção e mitigação
- A única entrada de correção no registro é do tipo mitigação, vinculada ao artigo da comunidade Acer. Consulte esse artigo e aplique a orientação do fornecedor.
- Restrinja o acesso de rede às interfaces de gerenciamento e de mensagens do dispositivo, permitindo apenas clientes confiáveis.
- Faça o inventário dos dispositivos e confirme o nível de firmware em relação à faixa de versões afetadas.
Orientações de detecção
- Revise a configuração do broker para verificar a existência de restrições de acesso por tópico.
- Monitore conexões inesperadas ao broker vindas de segmentos de rede não confiáveis.
- Observe mensagens de controle originadas de clientes que não são controladores esperados do dispositivo.
Limitações das informações disponíveis
- O registro não informa uma versão de firmware corrigida, por isso a disponibilidade de um patch completo é desconhecida.
- O registro não descreve o software do broker, detalhes de configuração do protocolo nem o conjunto de tópicos expostos.
- A probabilidade EPSS de 0.00466 é uma estimativa estatística e não confirma exploração.
Perguntas frequentes
Qual é a fraqueza central da CVE-2026-49186?
Segundo o registro do CNA, o broker MQTT local não aplica listas de controle de acesso por tópico, então qualquer cliente pode se inscrever com curingas ou publicar comandos de controle.
Existe uma correção confirmada para este problema?
O registro lista apenas uma entrada de mitigação do artigo da comunidade Acer e não informa uma versão corrigida. Não é possível saber, com os dados disponíveis, se existe um patch completo.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.