CVE-2026-8069
PredatorSense V3: Lokale Rechteausweitung (LPE) Schwachstelle
- Veröffentlicht
- 08.05.2026
- Aktualisiert
- 08.05.2026
- CNA zuweisen
- Acer
- Beweise beobachtet
- 08.09.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
- Perzentil
- 2,1 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
PredatorSense Version 3.00.3136 bis 3.00.3196 enthält eine Schwachstelle zur lokalen Rechteausweitung (Local Privilege Escalation, LPE). Das Programm stellt eine Windows Named Pipe bereit, die ein benutzerdefiniertes Protokoll verwendet, um interne Funktionen aufzurufen. Diese Named Pipe ist jedoch falsch konfiguriert, sodass jeder authentifizierte lokale Benutzer beliebigen Code mit NT AUTHORITY\SYSTEM-Berechtigungen ausführen und beliebige Dateien mit SYSTEM-Berechtigungen löschen kann. Durch die Ausnutzung dieser Schwachstelle kann ein Angreifer beliebigen Code mit erhöhten Rechten auf dem Zielsystem ausführen.
Quellen
1Technischer Bericht und Proof-of-Concept für CVE-2026-8069, eine lokale Privilegieneskalation in den Diensten Acer NitroSense und PredatorSense, die eine benannte Pipe ausnutzt, um beliebigen Code als SYSTEM auszuführen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.