CVE-2026-49199: falha crítica em Acer Predator Connect W6x
Predator Connect W6x: RCE via MQTT
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 1.3%
Crafted MQTT messages can trigger command injection, resulting in root-level code execution on the target device.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
Acer · Predator Connect W6xCVEs relacionadas — Acer Predator Connect W6x
No mesmo produto, das mais perigosas para as menos.
CVE-2026-49196HIGHPredator Connect W6x: Web Interface Command InjectionEPSS 0.4%CVE-2026-49197CRITICALPredator Connect W6x: Improper AuthenticationEPSS 0.3%CVE-2026-49195HIGHPredator Connect W6x: unauthenticated Debug ServiceEPSS 0.2%CVE-2026-49198HIGHPredator Connect W6x: MQTT Broker Access ControlEPSS 0.2%