CVE-2026-50228
Publiée le 2026-09-23 · Dernière modification le 2026-09-25
Le logiciel Acer NitroSense (version 5.2.63 et antérieures) laisse un port de débogage ouvert sur la machine locale. Un attaquant disposant déjà d'un accès local à votre système peut se connecter à ce port pour exécuter du code arbitraire avec les privilèges de l'application. Cela ne nécessite ni authentification ni interaction de l'utilisateur, mais ne peut pas être déclenché à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unauthenticated local attacker can connect to the Electron DevTools endpoint exposed by Acer NitroSense software (versions up to and including 5.2.63) on localhost TCP port 9993. Because Chromium remote debugging is enabled in the production application, the attacker can execute JavaScript in the privileged application context and achieve arbitrary code execution.