CVE-2026-49197criticalCWE-287

CVE-2026-49197: falha crítica em Acer Predator Connect W6x

Predator Connect W6x: Improper Authentication

Publicada em

Seguir esta CVE+ Monitorar Predator Connect W6x

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 0.3%
Web endpoints intended for the Acer Connect app improperly validate the HTTP Authorization header, failing to block requests when Base64 decoding fails.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
Acer · Predator Connect W6x
CVEs relacionadas — Acer Predator Connect W6x

No mesmo produto, das mais perigosas para as menos.

CVE-2026-49199CRITICALPredator Connect W6x: RCE via MQTTEPSS 1.3%CVE-2026-49196HIGHPredator Connect W6x: Web Interface Command InjectionEPSS 0.4%CVE-2026-49195HIGHPredator Connect W6x: unauthenticated Debug ServiceEPSS 0.2%CVE-2026-49198HIGHPredator Connect W6x: MQTT Broker Access ControlEPSS 0.2%