CVE-2026-44682

WysokieCVSS 7.3

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność na eskalację uprawnień lokalnych spowodowana przejęciem biblioteki DLL. Dotyczy produktu Acronis DeviceLock DLP (Windows) przed build 9.0.15051.93227.

Ocena ryzyka

Lokalny użytkownik może uzyskać wyższe uprawnienia, co może prowadzić do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj Acronis DeviceLock DLP do wersji 9.0.15051.93227 lub nowszej.

Inne podatności w Acronis DeviceLock DLP

Zobacz wszystkie

CVE-2026-50033Wysokie
Produkt Acronis DeviceLock DLP dla Windows przed buildem 9.0.15051.93227 jest podatny na lokalną eskalację uprawnień poprzez przejęcie DLL (DLL hijacking).
CVE-2026-44609Wysokie
Podatność na eskalację uprawnień lokalnych przez przechwycenie pliku EXE w produkcie Acronis DeviceLock DLP (Windows) przed buildem 9.0.15051.93227.
CVE-2026-42061Wysokie
Podatność w Acronis DeviceLock DLP (Windows) przed build 9.0.15051.93227 umożliwia lokalną eskalację uprawnień z powodu nadmiernych uprawnień przypisanych do procesów potomnych.

Oryginalny opis (angielski, źródło NVD)

Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis DeviceLock DLP (Windows) before build 9.0.15051.93227.