CVE-2026-33271
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Produkt Acronis True Image dla systemu Windows przed buildem 42902 zawiera podatność na lokalną eskalację uprawnień z powodu niebezpiecznych uprawnień folderów.
Ocena ryzyka
Organizacja narażona jest na ryzyko, że nieuprzywilejowany użytkownik lokalny może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Acronis True Image do builda 42902 lub nowszego, który usuwa tę podatność.
Inne podatności w Acronis True Image
Zobacz wszystkie- CVE-2017-3219Wysokie
Acronis True Image w wersji do 2017 Build 8053 przeprowadza aktualizacje oprogramowania za pomocą protokołu HTTP. Pobrane aktualizacje są weryfikowane jedynie za pomocą hasha MD5 dostarczonego przez serwer.
- CVE-2026-28728Średnie
Podatność lokalnej eskalacji uprawnień przez przejęcie DLL w produkcie Acronis True Image (Windows) przed buildem 42902.
- CVE-2026-27774Średnie
Podatność na eskalację uprawnień lokalnych poprzez przechwytywanie bibliotek DLL. Dotyczy produktu Acronis True Image dla systemu Windows przed buildem 42902.
Oryginalny opis (angielski, źródło NVD)
Local privilege escalation due to insecure folder permissions. The following products are affected: Acronis True Image (Windows) before build 42902.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS