CVE-2026-49199: Acer Predator Connect W6x: injeção de comandos via MQTT
Dispositivos Acer Predator Connect W6x são afetados por uma fraqueza de injeção de comandos (CWE-77) que pode ser acionada por mensagens MQTT especialmente elaboradas. Segundo o registro, isso pode levar à execução de código com privilégios de root no dispositivo alvo, e a NVD classifica a falha como crítica, com pontuação base CVSS 3.1 de 9.8. Nenhuma versão corrigida consta no registro, por isso administradores devem consultar o aviso do fabricante e restringir a exposição do MQTT.
Visão geral
O registro descreve uma fraqueza de injeção de comandos (CWE-77) no Acer Predator Connect W6x, acionada por mensagens MQTT especialmente elaboradas. O CNA é a Acer, e a NVD atribui pontuação base CVSS 3.1 de 9.8 (crítica).
Impacto
- Segundo o registro, a exploração bem-sucedida pode resultar em execução de código com privilégios de root no dispositivo alvo.
- O vetor registrado na NVD indica alto impacto em confidencialidade, integridade e disponibilidade, sem necessidade de privilégios ou interação do usuário.
- Inferência: dispositivos acessíveis via MQTT em segmentos de rede expostos apresentam o maior risco prático.
Produtos e versões afetados
- Acer Predator Connect W6x
- Acer Predator Connect W6x Firmware
O registro expressa os limites de versão como marcadores relativos a uma build de firmware GBL, mas esses identificadores não podem ser confirmados no formato exigido aqui. A faixa exata de builds afetadas é, portanto, desconhecida, e o aviso do fabricante deve ser consultado.
Status de exploração
Esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas. A probabilidade EPSS é 0.02163 (percentil 0.82097), e o registro SSVC indica exploração como none e automatizável como yes.
Correção e mitigação
- O registro não lista versão corrigida; essa ausência não significa que não exista correção.
- Consulte o artigo de aviso da comunidade Acer 19672 para orientações de firmware do fabricante.
- Limite o acesso MQTT a hosts confiáveis, isole o dispositivo de redes não confiáveis e aplique as atualizações do fabricante assim que forem confirmadas para o seu modelo.
Orientações de detecção
- Monitore o tráfego MQTT em busca de padrões de mensagens incomuns ou origens inesperadas.
- Observe processos inesperados, alterações de configuração ou conexões de saída originadas no dispositivo.
Limitações das informações disponíveis
O registro não inclui versões corrigidas, detalhes técnicos do componente vulnerável nem dados de exploração confirmados pelo fabricante. Os limites de versão são ambíguos nos dados de origem, portanto a faixa afetada não pode ser determinada com segurança.
Perguntas frequentes
Qual é a vulnerabilidade do CVE-2026-49199?
O registro descreve uma fraqueza de injeção de comandos (CWE-77) em dispositivos Acer Predator Connect W6x que pode ser acionada por mensagens MQTT elaboradas, potencialmente levando à execução de código como root.
Há exploração ativa conhecida desta CVE?
A CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Existe versão corrigida disponível?
O registro não lista versão corrigida. Isso não comprova que não exista correção, por isso o aviso do fabricante deve ser consultado.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.