CVE-2026-9789

सारांश

# स्थानीय विशेषाधिकार वृद्धि (LPE) भेद्यता — Acer NitroSense Acer NitroSense सॉफ़्टवेयर के 3.01.3052 से पहले के संस्करणों में एक स्थानीय विशेषाधिकार वृद्धि (LPE) भेद्यता प्रभावित करती है। यह भेद्यता PSAdminAgent सेवा से उत्पन्न होती है, जो एक कमज़ोर एक्सेस कंट्रोल लिस्ट (ACL) के साथ एक Named Pipe बनाती है। यह किसी भी प्रमाणित स्थानीय उपयोगकर्ता को कनेक्ट करने और कमांड भेजने की अनुमति देती है। चूँकि सेवा फ़ाइल विलोपन कमांड चलाने से पहले कॉल करने वाले के विशेषाधिकारों की जाँच नहीं करती है, एक कम-विशेषाधिकार वाला स्थानीय उपयोगकर्ता सिस्टम अधिकार के साथ मनमानी फ़ाइलों को हटाने के लिए इसका शोषण कर सकता है।

• CVE-2026-9789PoC

  एसर NitroSense सॉफ़्टवेयर (PSAdminAgent.exe) में एक गंभीर स्थानीय विशेषाधिकार वृद्धि भेद्यता की खोज की गई है। यह भेद्यता किसी भी प्रमाणित स्थानीय उपयोगकर्ता को SYSTEM विशेषाधिकारों के साथ मनमानी फ़ाइलें हटाने की अनुमति देती है, जो संभावित रूप से सुरक्षा सॉफ़्टवेयर को बायपास कर पूर्ण सिस्टम समझौते का कारण बन सकती है।