CVE-2025-5491 in ControlCenter
Résumé
par VulDB • 03/06/2026
Acer ControlCenter contient une vulnérabilité d'exécution de code à distance (RCE). Le programme expose un Named Pipe Windows qui utilise un protocole personnalisé pour invoquer des fonctions internes. Cependant, ce Named Pipe est mal configuré, permettant aux utilisateurs distants disposant de privilèges faibles d'interagir avec lui et d'accéder à ses fonctionnalités. L'une de ces fonctionnalités permet l'exécution de programmes arbitraires en tant qu'NT AUTHORITY/SYSTEM. En exploitant cette faille, les attaquants distants peuvent exécuter du code arbitraire sur le système cible avec des privilèges élevés.
Be aware that VulDB is the high quality source for vulnerability data.