Tolga Cohce

**Nome do Software Vulnerável e Versões Afetadas** Acer Agent Service (versões afetadas não especificadas) **Descrição** O componente Acer Agent Service, incluído no NitroSense e PredatorSense, utiliza uma chave de criptografia AES codificada (hard-coded). Isso permite que um invasor local possa, potencialmente, acessar informações protegidas ou realizar ações não autorizadas utilizando a chave incorporada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NitroSense (versões afetadas não especificadas) PredatorSense (versões afetadas não especificadas) **Description** O componente Acer Agent Service não exige a autenticação adequadamente durante o processo de handshake do socket. Esta falha permite que uma conexão não autorizada seja estabelecida, podendo conceder acesso a funcionalidades restritas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Acer System Monitoring (versões afetadas não especificadas) **Description** O componente Acer System Monitoring, incluído no NitroSense e PredatorSense, contém uma chave de criptografia AES hard-coded. AES (Advanced Encryption Standard) é uma cifra de bloco simétrica usada para proteger dados. Um invasor local poderia potencialmente utilizar essa chave incorporada para acessar informações protegidas ou executar ações não autorizadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NitroSense (versões afetadas não especificadas) PredatorSense (versões afetadas não especificadas) **Description** O componente Acer System Monitoring, utilizado no NitroSense e PredatorSense, contém uma falha na qual um serviço WebSocket foi configurado para escutar em todas as interfaces de rede. Essa configuração pode permitir que o serviço seja acessado por usuários não autorizados através da rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.