PT-2025-25374 · Acer · Acer Controlcenter
Orange Cyberdefense
·
Publicado
2025-06-13
·
Atualizado
2025-08-19
·
CVE-2025-5491
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Acer ControlCenter anteriores à 4.00.3058
Descrição
O problema refere-se a uma vulnerabilidade de Execução Remota de Código no Acer ControlCenter. O programa expõe um Pipe Nomeado do Windows que utiliza um protocolo personalizado para invocar funções internas. No entanto, este Pipe Nomeado está mal configurado, permitindo que usuários remotos com baixos privilégios interajam com ele e acessem seus recursos. Um desses recursos permite a execução de programas arbitrários como NT AUTHORITY/SYSTEM. Ao explorar isso, atacantes remotos podem executar código arbitrário no sistema alvo com privilégios elevados.
Recomendações
Atualize para a versão 4.00.3058 imediatamente para resolver o problema. Como solução temporária, considere restringir o acesso ao Pipe Nomeado do Windows para minimizar o risco de exploração.
Correção
RCE
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acer Controlcenter