CVE-2025-5491
Yüksek
Açıklama
Acer ControlCenter, Uzaktan Kod Çalıştırma zafiyeti içermektedir. Program, dahili işlevleri çağırmak için özel bir protokol kullanan bir Windows Named Pipe sunmaktadır. Ancak bu Named Pipe hatalı yapılandırılmıştır ve düşük yetkili uzak kullanıcıların onunla etkileşime girmesine ve özelliklerine erişmesine izin vermektedir. Bu özelliklerden biri, keyfi programların NT AUTHORITY/SYSTEM olarak çalıştırılmasını sağlamaktadır. Uzaktan saldırganlar bunu kullanarak hedef sistemde yüksek yetkilerle keyfi kod çalıştırabilirler.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünControlCenter
Yayın13 Haz 2025
İlk görülme13 Haz 2025
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Acer ControlCenter | 4.00.3000 ≤ v ≤ 4.00.3056 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.