CVE-2026-49196highCWE-77

CVE-2026-49196: falha de alta gravidade em Acer Predator Connect W6x

Predator Connect W6x: Web Interface Command Injection

Publicada em

Seguir esta CVE+ Monitorar Predator Connect W6x

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.4%
The Wi-Fi device blocking feature fails to sanitize MAC address input, allowing injection and execution of arbitrary shell commands.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Acer · Predator Connect W6x
CVEs relacionadas — Acer Predator Connect W6x

No mesmo produto, das mais perigosas para as menos.

CVE-2026-49199CRITICALPredator Connect W6x: RCE via MQTTEPSS 1.3%CVE-2026-49197CRITICALPredator Connect W6x: Improper AuthenticationEPSS 0.3%CVE-2026-49195HIGHPredator Connect W6x: unauthenticated Debug ServiceEPSS 0.2%CVE-2026-49198HIGHPredator Connect W6x: MQTT Broker Access ControlEPSS 0.2%