CVE-2025-5491 in ControlCenter
Сводка
по VulDB • 02.07.2026
В компоненте Acer ControlCenter обнаружена уязвимость удаленного выполнения кода (RCE). Программа предоставляет доступ к именованному каналу Windows (Named Pipe), использующему собственный протокол для вызова внутренних функций. Однако этот именованный канал настроен некорректно, что позволяет удаленным пользователям с низкими привилегиями взаимодействовать с ним и получать доступ к его функциям. Одна из таких функций обеспечивает выполнение произвольных программ от имени NT AUTHORITY/SYSTEM. Используя эту уязвимость, удаленные злоумышленники могут выполнять произвольный код на целевой системе с повышенными правами доступа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.