CVE-2025-5491 in ControlCenter
الملخص
بحسب VulDB • 23/08/2026
يحتوي Acer ControlCenter على ثغرة تسمح بتنفيذ الأكواد عن بُعد (Remote Code Execution). يكشف البرنامج عن أنبوب مسمى لنظام Windows يستخدم بروتوكولًا خاصًا لاستدعاء الدوال الداخلية. ومع ذلك، فإن هذا الأنبوب المسمى مُعدّ بشكل خاطئ، مما يسمح للمستخدمين البعيدين ذوي الصلاحيات المنخفضة بالتفاعل معه والوصول إلى ميزاته. تتيح إحدى هذه الميزات تنفيذ برامج عشوائية بصفت NT AUTHORITY/SYSTEM. ومن خلال استغلال ذلك، يمكن للمهاجمين عن بُعد تنفيذ أكواد عشوائية على النظام المستهدف بصلاحيات مرتفعة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.