Veille CVE

‹ Retour à la liste

CVE-2026-50227

6.1 Moyenne

Publiée le 23/09/2026 à 10:17 · Modifiée le 25/09/2026 à 15:15 · Analyse NVD reportée · Source : 8fc372e3-d9c5-46e4-9410-38469745c639

Description

An unauthenticated local attacker can connect to the MQTT broker over its localhost WebSocket endpoint in Acer NitroSense software (versions up to and including 5.2.62). This allows the attacker to invoke exposed ddsc RPC functions, including child_process.execSync(), resulting in arbitrary command execution in the application context.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.1 Moyenne 8fc372e3-d9c5-46e4-9410-38469745c639 CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs