CVE-2026-50607
NiskieCVSS 2.7Streszczenie
Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Usługa WebSocket została skonfigurowana do nasłuchiwania na wszystkich interfejsach sieciowych, co może narazić usługę na niezamierzony dostęp sieciowy.
Ocena ryzyka
Usługa WebSocket nasłuchująca na wszystkich interfejsach sieciowych może być dostępna dla nieautoryzowanych użytkowników w sieci, co prowadzi do nieautoryzowanego dostępu. Może to naruszyć poufność i integralność systemu.
Rekomendacja
Zaktualizuj oprogramowanie NitroSense i PredatorSense do wersji, która ogranicza nasłuchiwanie usługi WebSocket do lokalnego interfejsu. Skonfiguruj zaporę sieciową, aby blokować dostęp do portu usługi z niezaufanych sieci.
Inne podatności w Acer System Monitoring
Zobacz wszystkie- CVE-2026-50608Niskie
Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Proces uzgadniania WebSocket nie wymaga prawidłowego uwierzytelnienia przed zezwoleniem na połączenia z usługą. W pewnych okolicznościach możliwy jest nieautoryzowany dostęp do funkcji usługi.
- CVE-2026-50606Niskie
Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Podatność wynika z użycia wbudowanego, stałego klucza szyfrowania AES w oprogramowaniu. W pewnych okolicznościach lokalny atakujący może użyć osadzonego klucza do uzyskania dostępu do chronionych informacji lub wykonania nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. A WebSocket service was configured to listen on all network interfaces, which may expose the service to unintended network access.