CVE-2026-50033

WysokieCVSS 7.3

Opublikowano: 03/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Produkt Acronis DeviceLock DLP dla Windows przed buildem 9.0.15051.93227 jest podatny na lokalną eskalację uprawnień poprzez przejęcie DLL (DLL hijacking).

Ocena ryzyka

Lokalny atakujący może uzyskać wyższe uprawnienia w systemie, co zagraża poufności i integralności danych oraz stabilności systemu.

Rekomendacja

Zaktualizuj Acronis DeviceLock DLP do builda 9.0.15051.93227 lub nowszego.

Inne podatności w Acronis DeviceLock DLP

Zobacz wszystkie

CVE-2026-44682Wysokie
Podatność na eskalację uprawnień lokalnych spowodowana przejęciem biblioteki DLL. Dotyczy produktu Acronis DeviceLock DLP (Windows) przed build 9.0.15051.93227.
CVE-2026-44609Wysokie
Podatność na eskalację uprawnień lokalnych przez przechwycenie pliku EXE w produkcie Acronis DeviceLock DLP (Windows) przed buildem 9.0.15051.93227.
CVE-2026-42061Wysokie
Podatność w Acronis DeviceLock DLP (Windows) przed build 9.0.15051.93227 umożliwia lokalną eskalację uprawnień z powodu nadmiernych uprawnień przypisanych do procesów potomnych.

Oryginalny opis (angielski, źródło NVD)

Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis DeviceLock DLP (Windows) before build 9.0.15051.93227.