CVE-2026-27774
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność na eskalację uprawnień lokalnych poprzez przechwytywanie bibliotek DLL. Dotyczy produktu Acronis True Image dla systemu Windows przed buildem 42902.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Acronis True Image do wersji build 42902 lub nowszej.
Inne podatności w Acronis True Image
Zobacz wszystkie- CVE-2017-3219Wysokie
Acronis True Image w wersji do 2017 Build 8053 przeprowadza aktualizacje oprogramowania za pomocą protokołu HTTP. Pobrane aktualizacje są weryfikowane jedynie za pomocą hasha MD5 dostarczonego przez serwer.
- CVE-2026-33271Średnie
Produkt Acronis True Image dla systemu Windows przed buildem 42902 zawiera podatność na lokalną eskalację uprawnień z powodu niebezpiecznych uprawnień folderów.
- CVE-2026-28728Średnie
Podatność lokalnej eskalacji uprawnień przez przejęcie DLL w produkcie Acronis True Image (Windows) przed buildem 42902.
Oryginalny opis (angielski, źródło NVD)
Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis True Image (Windows) before build 42902.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS