CVE-2026-50211: Acer Connect M6E 5G com Diagnósticos de Fábrica Expostos

Visão geral

O registro da CVE-2026-50211 descreve ferramentas de diagnóstico de engenharia e de nível de fábrica deixadas para trás, que permanecem expostas em builds de varejo do firmware e do roteador Acer Connect M6E 5G. A fraqueza é classificada como CWE-134, uso de formato de string controlado externamente. O registro foi publicado em 04/06/2026 pelo CNA Acer.

Impacto

O registro afirma que aplicativos maliciosos poderiam obter privilégios de escrita em registradores NVRAM internos.
A NVD atribui pontuação CVSS de 9,8 (crítica), enquanto o CNA Acer atribui 8,8 em uma revisão mais recente do CVSS.
Os dados SSVC do registro indicam exploração como nenhuma, automatizável como sim e impacto técnico parcial.

Produtos e versões afetados

Firmware do Acer Connect M6E 5G, até e incluindo 00.000019, segundo o registro.
Roteador Acer Connect M6E 5G Portable WiFi Router, até e incluindo 00.000019, segundo o registro.
O registro não informa nenhuma versão corrigida.

Status de exploração

O registro mostra que a CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas. A probabilidade EPSS no registro é de 0,00522, com percentil de 0,43472.

Correção e mitigação

O registro referencia um artigo de mitigação do fabricante na comunidade Acer (artigo 19707), classificado como mitigação. Consulte esse artigo e siga as orientações do fabricante.
Faça o inventário dos dispositivos com firmware até e incluindo 00.000019 e priorize os que são usados em ambientes sensíveis.
Limite a instalação de aplicativos não confiáveis em dispositivos gerenciados e mantenha os controles de instalação ativos.
Confirme com a Acer se alguma atualização de firmware remove os componentes de diagnóstico expostos antes de considerar o problema encerrado.

Orientações de detecção

Monitore as versões de firmware de toda a frota para identificar rapidamente os builds expostos.
Acompanhe, em alto nível, comportamentos inesperados de aplicativos ou alterações de configuração nos dispositivos afetados, usando as ferramentas de endpoint ou de gestão já existentes.
Revise os avisos do fabricante para verificar indicadores ou checagens recomendadas que o registro não descreve.

Limitações das informações disponíveis

O registro não identifica os componentes de diagnóstico específicos, sua função nem os registradores NVRAM envolvidos.
Nenhuma versão corrigida é informada, e o conteúdo do artigo de mitigação não estava disponível no registro.
As strings de versão afetada do registro usam um formato de prefixo diferente, por isso apenas o limite de versão permitido é apresentado aqui.
A data do EPSS no registro é posterior à data de publicação e deve ser verificada nos dados atuais do EPSS.

Perguntas frequentes

O que é a CVE-2026-50211?

É um registro que descreve ferramentas de diagnóstico de engenharia e de nível de fábrica deixadas para trás e expostas em builds de varejo do firmware e do roteador Acer Connect M6E 5G, classificado como CWE-134.

Quais versões são afetadas segundo o registro?

O registro lista versões até e incluindo 00.000019 tanto para o firmware quanto para o roteador Portable WiFi Router. Nenhuma versão corrigida é informada.

Esta vulnerabilidade está sendo explorada ativamente?

O registro indica que ela não consta no KEV da CISA, e não há exploração confirmada nas fontes consultadas.

O que administradores devem fazer agora?

Consultar o artigo de mitigação do fabricante citado no registro, fazer o inventário dos dispositivos afetados, limitar a instalação de aplicativos não confiáveis e confirmar com a Acer quando houver correção.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.