CVE-2026-87096
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Występuje ujawnienie poufnych informacji i możliwość manipulacji z powodu nieprawidłowych kontroli autoryzacji. Podatność dotyczy produktów Acronis Cyber Infrastructure (ACI) w wersjach przed build 6.0.1-112, 6.1.1-64 i 6.2.1-71.
Ocena ryzyka
Nieautoryzowany dostęp może prowadzić do wycieku danych i ich modyfikacji, co stanowi poważne zagrożenie dla poufności i integralności infrastruktury.
Rekomendacja
Zaktualizuj Acronis Cyber Infrastructure do najnowszej wersji (build 6.0.1-112, 6.1.1-64, 6.2.1-71 lub nowszej).
Inne podatności w Acronis Cyber Infrastructure
Zobacz wszystkie- CVE-2026-87095Krytyczne
Acronis Cyber Infrastructure (ACI) w wersjach przed build 6.0.1-112, 6.1.1-64 i 6.2.1-71 ma niewłaściwe kontrole autoryzacji, co prowadzi do ujawnienia poufnych informacji i możliwości manipulacji danymi.
- CVE-2023-45249KrytyczneAktywnie exploitowane
Podatność w Acronis Cyber Infrastructure umożliwia zdalne wykonanie poleceń z powodu użycia domyślnych haseł. Dotyczy wersji przed buildami 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53 i 5.4.4-132.
Oryginalny opis (angielski, źródło NVD)
Sensitive information disclosure and manipulation due to improper authorization checks. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 6.0.1-112, Acronis Cyber Infrastructure (ACI) before build 6.1.1-64, Acronis Cyber Infrastructure (ACI) before build 6.2.1-71.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS