Към съдържанието
Търсене

CVE-2026-50604: Acer Agent Service, заобикаляне на вход и права

4.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in the Acer Agent Service component included with NitroSense and PredatorSense. The socket handshake process does not properly require authentication before granting access to the service. Under certain circumstances, an unauthorized connection may be established, potentially allowing access to functionality that should be restricted.

Засегнати продукти

  • Acer Agent Service: * до 1.2.110.2

Вид слабост

История

  • 17 септември 2026 Публикувано

Други уязвимости в Acer Agent Service

Първоизточници

CVE-2026-50604: Acer Agent Service, заобикаляне на вход и права | freedomonline.bg