Уязвимость неаутентифицированного доступа в Acer Agent Service (NitroSense и PredatorSense) — CVE-2026-50604
В компоненте Acer Agent Service, поставляемом с утилитами NitroSense и PredatorSense, обнаружена уязвимость неаутентифицированного доступа. Из-за некорректной проверки подлинности в процессе рукопожатия через сокет возможен несанкционированный доступ к функциям сервиса. Уровень опасности — средний (CVSS 4.9).
Подробности
Уязвимость получила идентификатор CVE-2026-50604 и оценку CVSS 4.9, что соответствует среднему уровню критичности. Уязвимый компонент — Acer Agent Service, поставляемый вместе с утилитами NitroSense и PredatorSense. Суть проблемы заключается в том, что процесс рукопожатия (handshake) через сокет не требует должной аутентификации перед предоставлением доступа к сервису. Иными словами, сервис не проверяет надлежащим образом, имеет ли подключающаяся сторона право на взаимодействие с ним. При определённых обстоятельствах это позволяет установить несанкционированное соединение и потенциально получить доступ к функциональности, которая должна быть ограничена. Следует отметить, что для эксплуатации уязвимости, судя по описанию, требуется возможность установить соединение с сокетом сервиса, что обычно подразумевает локальный доступ к системе или доступ в пределах одного хоста. Это несколько снижает практическую опасность по сравнению с удалёнными сетевыми атаками, однако не исключает рисков, особенно в сценариях с многопользовательскими или скомпрометированными системами. Точный перечень затронутых версий NitroSense и PredatorSense в записи CVE не приводится. Пользователям рекомендуется ориентироваться на официальные рекомендации и бюллетени производителя.Что делать
Основная рекомендация — установить обновления NitroSense и PredatorSense (включая компонент Acer Agent Service) от производителя, как только они станут доступны. Acer обычно публикует исправленные версии фирменных утилит через свой центр поддержки и службу обновлений. Дополнительные меры снижения риска: - Проверьте наличие обновлений ПО через официальный сайт поддержки Acer или встроенные средства обновления на устройстве. - Ограничьте локальный доступ к системе: не предоставляйте учётные записи с избыточными правами посторонним лицам, используйте отдельные непривилегированные профили для повседневной работы. - Если обновление пока недоступно и утилиты NitroSense или PredatorSense не используются, рассмотрите возможность временного отключения или удаления соответствующего сервиса. - Следите за официальными бюллетенями безопасности Acer для получения информации о сроках выпуска патча.Итог
CVE-2026-50604 — уязвимость среднего уровня критичности в Acer Agent Service, входящем в состав NitroSense и PredatorSense. Из-за недостаточной аутентификации при рукопожатии через сокет возможно несанкционированное подключение к сервису и доступ к ограниченной функциональности. Ключевая мера защиты — своевременная установка обновлений от производителя и ограничение локального доступа к устройству.Источник: CVE Project (cvelistV5)