CVE-2026-44609

WysokieCVSS 7.3

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność na eskalację uprawnień lokalnych przez przechwycenie pliku EXE w produkcie Acronis DeviceLock DLP (Windows) przed buildem 9.0.15051.93227.

Ocena ryzyka

Lokalny użytkownik może uzyskać podwyższone uprawnienia i przejąć kontrolę nad systemem.

Rekomendacja

Zaktualizuj Acronis DeviceLock DLP do builda 9.0.15051.93227 lub nowszego.

Inne podatności w Acronis DeviceLock DLP

Zobacz wszystkie

CVE-2026-50033Wysokie
Produkt Acronis DeviceLock DLP dla Windows przed buildem 9.0.15051.93227 jest podatny na lokalną eskalację uprawnień poprzez przejęcie DLL (DLL hijacking).
CVE-2026-44682Wysokie
Podatność na eskalację uprawnień lokalnych spowodowana przejęciem biblioteki DLL. Dotyczy produktu Acronis DeviceLock DLP (Windows) przed build 9.0.15051.93227.
CVE-2026-42061Wysokie
Podatność w Acronis DeviceLock DLP (Windows) przed build 9.0.15051.93227 umożliwia lokalną eskalację uprawnień z powodu nadmiernych uprawnień przypisanych do procesów potomnych.

Oryginalny opis (angielski, źródło NVD)

Local privilege escalation due to EXE hijacking vulnerability. The following products are affected: Acronis DeviceLock DLP (Windows) before build 9.0.15051.93227.