CVE-2026-50608
NiskieCVSS 1.2Streszczenie
Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Proces uzgadniania WebSocket nie wymaga prawidłowego uwierzytelnienia przed zezwoleniem na połączenia z usługą. W pewnych okolicznościach możliwy jest nieautoryzowany dostęp do funkcji usługi.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać dostęp do funkcji usługi monitorowania systemu Acer, co może prowadzić do naruszenia poufności lub integralności. Może to umożliwić dalsze ataki na system.
Rekomendacja
Zaktualizuj oprogramowanie NitroSense i PredatorSense do wersji, która naprawia problem z uwierzytelnianiem WebSocket. Do czasu aktualizacji ogranicz dostęp sieciowy do usługi monitorowania.
Inne podatności w Acer System Monitoring
Zobacz wszystkie- CVE-2026-50607Niskie
Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Usługa WebSocket została skonfigurowana do nasłuchiwania na wszystkich interfejsach sieciowych, co może narazić usługę na niezamierzony dostęp sieciowy.
- CVE-2026-50606Niskie
Zidentyfikowano podatność w komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense. Podatność wynika z użycia wbudowanego, stałego klucza szyfrowania AES w oprogramowaniu. W pewnych okolicznościach lokalny atakujący może użyć osadzonego klucza do uzyskania dostępu do chronionych informacji lub wykonania nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. The WebSocket handshake process does not properly require authentication before allowing connections to the service. Under certain circumstances, unauthorized access to service functionality may be possible.