Katalog CVE
CVE-2026-49197
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Punkty końcowe sieci Web przeznaczone dla aplikacji Acer Connect nieprawidłowo walidują nagłówek HTTP Authorization, nie blokując żądań, gdy dekodowanie Base64 zakończy się niepowodzeniem.
Ocena ryzyka
Atakujący może wysyłać nieprawidłowo sformatowane żądania, potencjalnie omijając uwierzytelnianie i uzyskując nieautoryzowany dostęp do funkcji aplikacji Acer Connect.
Rekomendacja
Zaktualizuj oprogramowanie Acer Connect do najnowszej wersji zawierającej poprawkę bezpieczeństwa oraz wdróż walidację nagłówka Authorization na poziomie serwera.
Oryginalny opis (angielski, źródło NVD)
Web endpoints intended for the Acer Connect app improperly validate the HTTP Authorization header, failing to block requests when Base64 decoding fails.