CVE-2026-50225: Acer Connect M6E 5G - Registro de Contas Sem Mitigação contra Bots
A CVE-2026-50225 afeta o endpoint de registro de contas de produtos Acer Connect M6E 5G, que não oferece mecanismos contra bots e pode ser inundado por sistemas automatizados. A fraqueza é classificada como CWE-306 (Falta de Autenticação para Função Crítica), e a NVD atribui pontuação base CVSS de 9.1. O material de referência da Acer é um artigo de mitigação, e esta CVE não consta no catálogo KEV da CISA.
Visão geral
A CVE-2026-50225 descreve a ausência de mitigação contra bots no caminho de registro de contas /v1/account/register em produtos Acer Connect M6E 5G. Segundo o registro, sistemas automatizados podem usar esse caminho para criar contas em massa e encher o banco de dados. A fraqueza associada é a CWE-306 (Falta de Autenticação para Função Crítica).
Impacto
A NVD atribui pontuação base CVSS de 9.1, com alto impacto em integridade e disponibilidade e sem impacto em confidencialidade. A CNA, a Acer, fornece pontuação de 8.8 em um segundo sistema de pontuação. A inundação do banco de dados pode degradar a disponibilidade e a integridade dos dados. O impacto real depende da implantação, que o registro não descreve.
Produtos e versões afetadas
- Acer Connect M6e 5G Firmware: listado no registro como afetado até a versão 00.000019, inclusive.
- Acer Connect M6E 5G Portable WiFi Router: listado no registro como afetado até a versão 00.000019, inclusive.
O registro informa 00.000019 como único limite de versão para os dois produtos. Não há limite inferior informado.
Status de exploração
Esta CVE não consta no catálogo KEV da CISA no registro, portanto não há afirmação de exploração ativa. Nenhuma exploração confirmada aparece nas fontes consultadas. Os dados SSVC do registro indicam exploração como none e automatizável como yes.
Correção e mitigação
- O registro referencia uma mitigação da base de conhecimento da comunidade Acer: artigo da comunidade Acer. Consulte-o para orientações do fabricante.
- O registro não identifica uma versão de firmware corrigida. Confirme com a Acer se existe atualização de firmware para o seu modelo.
- Enquanto a correção não for confirmada, limite a exposição do endpoint de registro a redes confiáveis e aplique controles de limitação de taxa e detecção de bots à sua frente.
Orientações de detecção
- Monitore o volume de registros para picos incomuns, requisições repetidas das mesmas origens ou rajadas de novas contas com padrões semelhantes.
- Acompanhe o crescimento do banco de dados e o tamanho da tabela de contas como indicadores de abuso.
Limitações das informações disponíveis
O registro não informa a versão corrigida, as condições exatas para o abuso nem a existência de patch do fabricante. Não descreve a configuração de autenticação do caminho de registro além da ausência de mitigação contra bots. As pontuações vêm da NVD e da CNA e podem ser revisadas.
Perguntas frequentes
O que é a CVE-2026-50225?
É uma vulnerabilidade em produtos Acer Connect M6E 5G em que o caminho de registro de contas não oferece mitigação contra bots, permitindo que sistemas automatizados inundem o banco de dados.
Esta vulnerabilidade está sendo explorada ativamente?
Esta CVE não consta no catálogo KEV da CISA no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.
Existe uma versão corrigida?
O registro não identifica uma versão corrigida. Ele referencia um artigo de mitigação da Acer, então consulte esse artigo e confirme com o fabricante a disponibilidade de atualizações.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.