CVE-2026-50604

ŚrednieCVSS 4.9

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W komponencie Acer Agent Service dołączonym do NitroSense i PredatorSense zidentyfikowano podatność. Proces uzgadniania połączenia gniazda nie wymaga prawidłowego uwierzytelnienia przed przyznaniem dostępu do usługi. W pewnych okolicznościach może zostać nawiązane nieautoryzowane połączenie, potencjalnie umożliwiając dostęp do funkcji, które powinny być ograniczone.

Ocena ryzyka

Nieautoryzowany atakujący może uzyskać dostęp do zastrzeżonych funkcji usługi, co może prowadzić do nieuprawnionych działań.

Rekomendacja

Zaktualizuj oprogramowanie NitroSense i PredatorSense do najnowszej wersji zawierającej poprawkę lub skontaktuj się z dostawcą w celu uzyskania szczegółów.

Inne podatności w Acer Agent Service

CVE-2026-50603Średnie
W komponencie Acer Agent Service dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z użycia zaszyfrowanego klucza AES na stałe w oprogramowaniu. W pewnych okolicznościach lokalny atakujący może użyć tego klucza do uzyskania dostępu do chronionych informacji lub wykonania nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in the Acer Agent Service component included with NitroSense and PredatorSense. The socket handshake process does not properly require authentication before granting access to the service. Under certain circumstances, an unauthorized connection may be established, potentially allowing access to functionality that should be restricted.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS