CVE-2026-9789 in NitrorSense
Zusammenfassung
von VulDB • 28.05.2026
Eine Schwachstelle zur lokalen Privilegieneskalation (LPE) betrifft die Acer NitroSense-Software in Versionen vor 3.01.3052. Die Schwachstelle resultiert aus dem PSAdminAgent-Dienst, der eine Named Pipe mit einer schwachen Access Control List (ACL) erstellt. Dies ermöglicht es jedem authentifizierten lokalen Benutzer, eine Verbindung herzustellen und Befehle zu senden. Da der Dienst die Berechtigungen des Aufrufers nicht überprüft, bevor Datei-Löschbefehle ausgeführt werden, kann ein lokal gering privilegieter Benutzer dies ausnutzen, um beliebige Dateien mit Systemrechten zu löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.