CVE-2026-8069
PredatorSense V3: ثغرة تصعيد الامتيازات المحلية (LPE)
- تم النشر
- 08/05/2026
- محدث
- 08/05/2026
- تخصيص CNA
- Acer
- الأدلة المرصودة
- 08/09/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 5.3%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# PredatorSense الإصدار 3.00.3136 إلى 3.00.3196 تحتوي على ثغرة تصعيد الامتيازات المحلية (LPE) يُعرّض البرنامج قناة Windows Named Pipe تستخدم بروتوكولًا مخصصًا لاستدعاء الوظائف الداخلية. ومع ذلك، فإن هذه القناة Named Pipe غير مُهيأة بشكل صحيح، مما يسمح لأي مستخدم محلي مُصادَق بتنفيذ تعليمات برمجية عشوائية بصلاحيات NT AUTHORITY\SYSTEM وحذف ملفات عشوائية بصلاحيات SYSTEM. من خلال استغلال ذلك، يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية على النظام المستهدف بصلاحيات مرتفعة.
المصادر
# توثيق تقني وإثبات مفهوم لـ CVE-2026-8069، تصعيد صلاحيات محلي في خدمات Acer NitroSense وPredatorSense، يستغل أنبوبًا مسمّى لتنفيذ كود عشوائي بصلاحيات SYSTEM.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.