CVE-2026-9789 in NitrorSense
Sumário
de VulDB • 05/06/2026
Uma vulnerabilidade de Escalada de Privilégio Local (LPE) afeta as versões do software Acer NitroSense anteriores à 3.01.3052. A vulnerabilidade reside no serviço PSAdminAgent, que cria um Named Pipe com uma Lista de Controle de Acesso (ACL) fraca. Isso permite que qualquer usuário local autenticado se conecte e envie comandos. Como o serviço não verifica os privilégios do chamador antes de executar comandos de exclusão de arquivos, um usuário local com privilégios baixos pode explorar isso para excluir arquivos arbitrários com autoridade de sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.