CVE-2026-50610

WysokieCVSS 7.4

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z niewystarczających kontroli dostępu w usłudze uprzywilejowanej. Uwierzytelniony użytkownik lokalny może uzyskać dostęp do usługi i dokonać nieautoryzowanych modyfikacji rejestru.

Ocena ryzyka

Może to potencjalnie doprowadzić do lokalnego podniesienia uprawnień, umożliwiając atakującemu przejęcie kontroli nad systemem.

Rekomendacja

Zaktualizuj NitroSense i PredatorSense do najnowszej wersji udostępnionej przez Acer.

Inne podatności w Acer System Monitoring (NitroSense/PredatorSense)

CVE-2026-50609Wysokie
W komponencie Acer System Monitoring dołączonym do NitroSense i PredatorSense wykryto podatność wynikającą z niewystarczających kontroli dostępu w uprzywilejowanej usłudze Named Pipe. Uwierzytelniony użytkownik lokalny może wykonywać nieautoryzowane operacje na rejestrze.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in the Acer System Monitoring component included with NitroSense and PredatorSense due to insufficient access controls in a privileged service. An authenticated local user may be able to access the service and perform unauthorized registry modifications, potentially resulting in local privilege escalation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS