CVE-2026-44609

WysokieCVSS 7.3

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 04/06/2026(UTC)Przetłumaczono: 05/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2026-44609 dotyczy lokalnego podwyższenia uprawnień spowodowanego przez lukę w przechwytywaniu plików EXE. Dotyczy to produktów Acronis DeviceLock DLP (Windows) przed wersją 9.0.15051.93227.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację Acronis DeviceLock DLP do wersji 9.0.15051.93227 lub nowszej, aby zlikwidować tę lukę.

Oryginalny opis (angielski, źródło NVD)

Local privilege escalation due to EXE hijacking vulnerability. The following products are affected: Acronis DeviceLock DLP (Windows) before build 9.0.15051.93227.