CVE-2026-50606
NiskieCVSS 1.2Streszczenie
Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Podatność wynika z użycia wbudowanego, stałego klucza szyfrowania AES w oprogramowaniu. W pewnych okolicznościach lokalny atakujący może użyć osadzonego klucza do uzyskania dostępu do chronionych informacji lub wykonania nieautoryzowanych działań.
Ocena ryzyka
Lokalny atakujący może wykorzystać wbudowany klucz AES do uzyskania dostępu do chronionych informacji lub wykonania nieautoryzowanych działań. Może to prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj oprogramowanie NitroSense i PredatorSense do wersji, która nie używa stałego klucza AES. Do czasu aktualizacji ogranicz dostęp lokalny do zaufanych użytkowników.
Inne podatności w Acer System Monitoring
Zobacz wszystkie- CVE-2026-50608Niskie
Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Proces uzgadniania WebSocket nie wymaga prawidłowego uwierzytelnienia przed zezwoleniem na połączenia z usługą. W pewnych okolicznościach możliwy jest nieautoryzowany dostęp do funkcji usługi.
- CVE-2026-50607Niskie
Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Usługa WebSocket została skonfigurowana do nasłuchiwania na wszystkich interfejsach sieciowych, co może narazić usługę na niezamierzony dostęp sieciowy.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. The vulnerability is caused by the use of a hard-coded AES encryption key within the software. Under certain circumstances, a local attacker may be able to use the embedded key to access protected information or perform unauthorized actions.