PT-2026-6741 · Acer · Launch Manager

Gustavo Briseño · Publicado 2026-02-06 · Atualizado 2026-02-06 · CVE-2019-25302

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Acer Launch Manager versão 6.1.7600.16385

Description O DsiWMIService contém um caminho de serviço sem aspas em 'C:Program Files (x86)Launch Managerdsiwmis.exe'. Isso permite que usuários locais insiram código malicioso que pode ser executado com permissões de nível de sistema durante a inicialização do serviço, potencialmente levando ao privilégio elevado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2019-25302

Produtos afetados

Launch Manager

Referências · 4

• 🔥 https://exploit-db.com/exploits/47577 · Exploit
• https://acer.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25302 · Nota de Segurança
• https://vulncheck.com/advisories/acer-launch-manager-dsiwmiservice-unquoted-service-path · Nota