CVE-2026-25852
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Lokalna eskalacja uprawnień wynikająca z podatności DLL hijacking. Dotyczy produktów Acronis DeviceLock DLP (Windows) w wersjach przed build 9.0.93212.
Ocena ryzyka
Lokalny atakujący może wykorzystać przejęcie biblioteki DLL do eskalacji uprawnień na maszynie z zainstalowanym Acronis DeviceLock DLP. Może to prowadzić do uzyskania wyższych uprawnień w systemie.
Rekomendacja
Zaktualizuj Acronis DeviceLock DLP (Windows) do build 9.0.93212 lub nowszego. Do czasu aktualizacji ogranicz możliwość zapisu w katalogach używanych do ładowania bibliotek DLL.
Inne podatności w Acronis DeviceLock DLP
Zobacz wszystkie- CVE-2026-50033Wysokie
Produkt Acronis DeviceLock DLP dla Windows przed buildem 9.0.15051.93227 jest podatny na lokalną eskalację uprawnień poprzez przejęcie DLL (DLL hijacking).
- CVE-2026-44682Wysokie
Podatność na eskalację uprawnień lokalnych spowodowana przejęciem biblioteki DLL. Dotyczy produktu Acronis DeviceLock DLP (Windows) przed build 9.0.15051.93227.
- CVE-2026-44609Wysokie
Podatność na eskalację uprawnień lokalnych przez przechwycenie pliku EXE w produkcie Acronis DeviceLock DLP (Windows) przed buildem 9.0.15051.93227.
- CVE-2026-42061Wysokie
Podatność w Acronis DeviceLock DLP (Windows) przed build 9.0.15051.93227 umożliwia lokalną eskalację uprawnień z powodu nadmiernych uprawnień przypisanych do procesów potomnych.
Oryginalny opis (angielski, źródło NVD)
Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis DeviceLock DLP (Windows) before build 9.0.93212.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS