CVE-2026-50609

WysokieCVSS 7.4

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z niewystarczających kontroli dostępu w uprzywilejowanej usłudze Named Pipe. Uwierzytelniony użytkownik lokalny może wykonywać nieautoryzowane operacje na rejestrze.

Ocena ryzyka

W pewnych sytuacjach może to prowadzić do podniesienia uprawnień lub kompromitacji zaatakowanego systemu.

Rekomendacja

Zaktualizuj NitroSense i PredatorSense do najnowszej wersji udostępnionej przez Acer.

Inne podatności w Acer System Monitoring (NitroSense/PredatorSense)

CVE-2026-50610Wysokie
W komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z niewystarczających kontroli dostępu w usłudze uprzywilejowanej. Uwierzytelniony użytkownik lokalny może uzyskać dostęp do usługi i dokonać nieautoryzowanych modyfikacji rejestru.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense. Insufficient access controls within a privileged Named Pipe service may allow an authenticated local user to perform unauthorized registry operations. In certain situations, this could lead to privilege escalation or compromise of the affected system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS