CVE-2026-50227

ŚrednieCVSS 6.1

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony lokalny atakujący może połączyć się z brokerem MQTT poprzez jego lokalny punkt końcowy WebSocket w oprogramowaniu Acer NitroSense (wersje do 5.2.62 włącznie). Pozwala to atakującemu na wywołanie udostępnionych funkcji RPC ddsc, w tym child_process.execSync(), co skutkuje dowolnym wykonaniem poleceń w kontekście aplikacji.

Ocena ryzyka

Lokalny atakujący może wykonać dowolne polecenia w kontekście aplikacji, co może prowadzić do przejęcia systemu lub eskalacji uprawnień. Wymaga to jednak wcześniejszego dostępu do maszyny.

Rekomendacja

Zaktualizuj Acer NitroSense do wersji nowszej niż 5.2.62, która usuwa podatność. Ogranicz dostęp lokalny do punktu końcowego WebSocket MQTT oraz rozważ zablokowanie go zaporą sieciową.

Inne podatności w Acer NitroSense

CVE-2026-50228Średnie
Nieuwierzytelniony lokalny atakujący może połączyć się z punktem końcowym Electron DevTools udostępnianym przez oprogramowanie Acer NitroSense (wersje do 5.2.63 włącznie) na lokalnym porcie TCP 9993. Ponieważ zdalne debugowanie Chromium jest włączone w aplikacji produkcyjnej, atakujący może wykonać JavaScript w uprzywilejowanym kontekście aplikacji i osiągnąć dowolne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

An unauthenticated local attacker can connect to the MQTT broker over its localhost WebSocket endpoint in Acer NitroSense software (versions up to and including 5.2.62). This allows the attacker to invoke exposed ddsc RPC functions, including child_process.execSync(), resulting in arbitrary command execution in the application context.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS