CVE-2025-30414
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Występuje lokalna eskalacja uprawnień spowodowana niewłaściwą autoryzacją. Podatność dotyczy Acronis Cyber Protect Cloud Agent (Windows) przed build 42569 oraz Acronis Cyber Protect 17 (Windows) przed build 42587.
Ocena ryzyka
Lokalny atakujący może podnieść swoje uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad stacją roboczą lub serwerem z zainstalowanym agentem.
Rekomendacja
Zaktualizuj Acronis Cyber Protect Cloud Agent do build 42569 lub nowszego oraz Acronis Cyber Protect 17 do build 42587 lub nowszego.
Inne podatności w Acronis Cyber Protect
Zobacz wszystkie- CVE-2026-87879Średnie
Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87101Średnie
Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87100Niskie
Występuje awaria mechanizmu ochrony spowodowana brakiem utwardzenia binarnego w plikach wykonywalnych systemu Linux. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux) przed kompilacją 42587.
- CVE-2026-87099Średnie
Występuje podatność cross-site scripting (XSS) spowodowana niewłaściwą walidacją danych wejściowych. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87098Niskie
Występuje ujawnienie poufnych informacji spowodowane nieprawidłową autoryzacją. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux, Windows) przed kompilacją 42587.
- CVE-2026-87097Średnie
Występuje ujawnienie poufnych informacji spowodowane niewystarczająco chronionymi poświadczeniami. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87880Średnie
Występuje ujawnienie poufnych informacji spowodowane brakiem weryfikacji certyfikatu SSL w jednym z komponentów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87878Średnie
Binaria linuksowe mają włączony atrybut wykonywalnego stosu. Podatność dotyczy Acronis Cyber Protect 17 (Linux) przed build 42587.
- CVE-2026-87103Wysokie
Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.
- CVE-2026-87102Wysokie
Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.
Oryginalny opis (angielski, źródło NVD)
Local privilege escalation due to improper authentication. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 42569, Acronis Cyber Protect 17 (Windows) before build 42587.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS