CVE-2026-50603

ŚrednieCVSS 4.9

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.07%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W komponencie Acer Agent Service dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z użycia zaszyfrowanego klucza AES na stałe w oprogramowaniu. W pewnych okolicznościach lokalny atakujący może użyć tego klucza do uzyskania dostępu do chronionych informacji lub wykonania nieautoryzowanych działań.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do chronionych danych lub wykonać nieautoryzowane operacje na urządzeniu.

Rekomendacja

Zaktualizuj NitroSense i PredatorSense do wersji, w której usunięto zaszyfrowany klucz AES na stałe.

Inne podatności w Acer Agent Service

CVE-2026-50604Średnie
W komponencie Acer Agent Service dołączonym do NitroSense i PredatorSense zidentyfikowano podatność. Proces uzgadniania połączenia gniazda nie wymaga prawidłowego uwierzytelnienia przed przyznaniem dostępu do usługi. W pewnych okolicznościach może zostać nawiązane nieautoryzowane połączenie, potencjalnie umożliwiając dostęp do funkcji, które powinny być ograniczone.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in the Acer Agent Service component included with NitroSense and PredatorSense. The vulnerability is caused by the use of a hard-coded AES encryption key within the software. Under certain circumstances, a local attacker may be able to use the embedded key to access protected information or perform unauthorized actions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS