„`html

CVE-2026-50209: MDM-Endpoint Manipulation in Acer Connect_M6E_5G

Zusammenfassung

CVE-2026-50209 ist eine High-Severity Schwachstelle (CVSS 7.8) in der Acer Connect_M6E_5G_Firmware, die über Broadcast-Events die Manipulation des Mobile Device Management (MDM) Endpoints ermöglicht. Ein Angreifer mit lokalem Zugriff kann die Standard-MDM-Adresse umschreiben und somit die administrative Kontrolle über das Gerät übernehmen.

Betroffene Systeme

Folgende Systeme sind vulnerable:

• Acer Connect_M6E_5G (alle betroffenen Firmware-Versionen)

Angriffsvektor: Lokal (Local)

Authentifizierung: Nicht erforderlich

Technische Details

Die Schwachstelle basiert auf unzureichenden Validierungsmechanismen bei der Verarbeitung von Broadcast-Events. Malware mit lokalem Zugriff kann gezielt Broadcast-Nachrichten konstruieren, um die konfigurierte MDM-Endpoint-Adresse zu modifizieren.

Dies führt dazu, dass das Gerät bei der nächsten MDM-Synchronisation mit einem attacker-kontrollierten Server kommuniziert, anstatt mit dem legitimen MDM-Server. Der Angreifer erhält dadurch vollständige administrative Kontrolle über Gerätekonfiguration, Datenexfiltration und Malware-Deployment.

Die Schwachstelle tritt auf, weil Broadcast-Nachrichten nicht signiert oder authentifiziert werden.

Empfohlene Massnahmen

• Sofortmassnahmen: Firmware-Update auf die gepatchte Version einspielen
• Überprüfung: MDM-Endpoint-Konfigurationen auf Unregelmäßigkeiten prüfen
• Netzwerk: Lokale Netzwerk-Zugriffe einschränken und Überwachung erhöhen
• Monitoring: MDM-Kommunikation auf verdächtige Ziele überwachen

Bewertung

CVSS Score: 7.8 (High)

Patch verfügbar: Ja

Ein Firmware-Patch steht zur Verfügung und sollte priorisiert eingespielt werden. Die Schwachstelle erfordert zwar lokalen Zugriff, ermöglicht aber vollständige Geräteübernahme.

„`