CVE-2025-5491 in ControlCenter
요약
\~에 의해 VulDB • 2026. 07. 09.
Acer ControlCenter에는 원격 코드 실행(RCE) 취약점이 존재합니다. 이 프로그램은 내부 함수를 호출하기 위해 사용자 정의 프로토콜을 사용하는 Windows Named Pipe를 노출합니다. 그러나 해당 Named Pipe가 잘못 구성되어 권한이 낮은 원격 사용자가 이를 상호 작용하고 기능을 접근할 수 있습니다. 이러한 기능 중 하나는 NT AUTHORITY/SYSTEM으로 임의 프로그램을 실행하는 것을 허용합니다. 공격자는 이를 악용하여 대상 시스템에서 높은 권한으로 임의 코드를 실행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.