CVE-2026-49197: Acer Predator Connect W6x: Autenticação Inadequada

Visão geral

A Acer publicou um registro para o CVE-2026-49197 que afeta endpoints web destinados ao app Acer Connect no Predator Connect W6x. Segundo o registro, esses endpoints não rejeitam requisições quando a decodificação Base64 do cabeçalho HTTP Authorization falha, o que é associado ao CWE-287 (Autenticação Inadequada). A fonte principal é o aviso da comunidade Acer.

Impacto

A NVD atribui pontuação CVSS 9.8 (crítica). O vetor descreve alcance pela rede, baixa complexidade de ataque, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade.
Uma segunda pontuação, 10, em um framework CVSS mais recente, é listada pela CNA Acer e por outro provedor.
O registro não descreve quais dados ou ações os endpoints expõem, portanto as consequências práticas são desconhecidas.

Produtos e versões afetados

Acer Predator Connect W6x, com limite de versão registrado apenas como build 00.000005.
Acer Predator Connect W6x Firmware, com limite registrado como o mesmo build 00.000005.
As duas entradas usam direções de comparação opostas (igual ou superior, e igual ou inferior) em relação ao mesmo build, então o intervalo exato deve ser confirmado no aviso do fabricante.

Status de exploração

O catálogo KEV da CISA não lista este CVE. Nenhuma exploração confirmada aparece nas fontes consultadas. Os dados SSVC do registro indicam exploração como none, mas marcam o problema como automatizável e com impacto técnico total. A probabilidade EPSS é 0.00525, com percentil 0.43706.

Correção e mitigação

O registro não contém versão corrigida. A ausência de correção listada não significa que ela não exista, então verifique o aviso do fabricante quanto a atualizações de firmware ou do app.
Aplique as atualizações do fabricante nos dispositivos W6x e no app Acer Connect assim que estiverem disponíveis.
Enquanto a correção não for confirmada, limite a exposição de rede dos endpoints web de gerenciamento e de acesso do app, por exemplo restringindo o acesso a redes confiáveis e desativando o acesso remoto onde não for necessário.
Revise o inventário para identificar todas as unidades W6x e suas builds de firmware.

Orientações de detecção

Analise logs do servidor web ou do dispositivo em busca de requisições com cabeçalhos Authorization malformados ou não decodificáveis que, mesmo assim, receberam respostas de sucesso.
Monitore acessos inesperados aos endpoints do Acer Connect vindos de origens desconhecidas.
Mantenha o registro de eventos relacionados à autenticação ativo e envie-o a um sistema central para correlação.

Limitações das informações disponíveis

O registro não fornece os caminhos exatos dos endpoints, o intervalo exato de builds afetados nem uma versão corrigida.
Não descreve uma prova de conceito nem o comportamento observado em ambientes reais.
As duas pontuações CVSS vêm de frameworks e provedores diferentes, e o registro não explica a diferença.
Os detalhes devem ser verificados na entrada da NVD e no registro CVE.

Perguntas frequentes

Qual é o problema central do CVE-2026-49197?

Segundo o registro, os endpoints web do app Acer Connect não bloqueiam requisições quando a decodificação Base64 do cabeçalho Authorization falha. Isso é classificado como autenticação inadequada (CWE-287).

Este CVE está sendo explorado ativamente?

O CVE não consta no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas. O valor SSVC de exploração no registro é none.

Existe uma versão corrigida?

O registro não lista versão corrigida. Consulte o aviso da Acer para atualizações, pois a ausência de correção listada não significa que ela não exista.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.