CVE-2026-87095
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Acronis Cyber Infrastructure (ACI) w wersjach przed build 6.0.1-112, 6.1.1-64 i 6.2.1-71 ma niewłaściwe kontrole autoryzacji, co prowadzi do ujawnienia poufnych informacji i możliwości manipulacji danymi.
Ocena ryzyka
Nieautoryzowany dostęp może skutkować wyciekiem poufnych danych lub ich modyfikacją, co narusza poufność i integralność systemu.
Rekomendacja
Zaktualizuj Acronis Cyber Infrastructure do wersji 6.0.1-112, 6.1.1-64 lub 6.2.1-71 (lub nowszej) i przejrzyj logi pod kątem nieautoryzowanego dostępu.
Inne podatności w Acronis Cyber Infrastructure
Zobacz wszystkie- CVE-2023-45249KrytyczneAktywnie exploitowane
Podatność w Acronis Cyber Infrastructure umożliwia zdalne wykonanie poleceń z powodu użycia domyślnych haseł. Dotyczy wersji przed buildami 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53 i 5.4.4-132.
- CVE-2026-87096Niskie
Występuje ujawnienie poufnych informacji i możliwość manipulacji z powodu nieprawidłowych kontroli autoryzacji. Podatność dotyczy produktów Acronis Cyber Infrastructure (ACI) w wersjach przed build 6.0.1-112, 6.1.1-64 i 6.2.1-71.
Oryginalny opis (angielski, źródło NVD)
Sensitive information disclosure and manipulation due to improper authorization checks. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 6.0.1-112, Acronis Cyber Infrastructure (ACI) before build 6.1.1-64, Acronis Cyber Infrastructure (ACI) before build 6.2.1-71.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS