CVE-2026-28728
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność lokalnej eskalacji uprawnień przez przejęcie DLL w produkcie Acronis True Image (Windows) przed buildem 42902.
Ocena ryzyka
Lokalny atakujący może wykorzystać przejęcie DLL do uzyskania wyższych uprawnień, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Acronis True Image (Windows) do builda 42902 lub nowszego, w którym usunięto podatność.
Inne podatności w Acronis True Image
Zobacz wszystkie- CVE-2017-3219Wysokie
Acronis True Image w wersji do 2017 Build 8053 przeprowadza aktualizacje oprogramowania za pomocą protokołu HTTP. Pobrane aktualizacje są weryfikowane jedynie za pomocą hasha MD5 dostarczonego przez serwer.
- CVE-2026-33271Średnie
Produkt Acronis True Image dla systemu Windows przed buildem 42902 zawiera podatność na lokalną eskalację uprawnień z powodu niebezpiecznych uprawnień folderów.
- CVE-2026-27774Średnie
Podatność na eskalację uprawnień lokalnych poprzez przechwytywanie bibliotek DLL. Dotyczy produktu Acronis True Image dla systemu Windows przed buildem 42902.
Oryginalny opis (angielski, źródło NVD)
Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis True Image (Windows) before build 42902.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS