CVE-2026-87878
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Binaria linuksowe mają włączony atrybut wykonywalnego stosu. Podatność dotyczy Acronis Cyber Protect 17 (Linux) przed build 42587.
Ocena ryzyka
Wykonywalny stos ułatwia wykorzystanie innych luk, np. przez wstrzyknięcie i uruchomienie kodu, co zwiększa ryzyko kompromitacji systemu.
Rekomendacja
Zaktualizuj Acronis Cyber Protect 17 (Linux) do build 42587 lub nowszego.
Inne podatności w Acronis Cyber Protect
Zobacz wszystkie- CVE-2026-87879Średnie
Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87101Średnie
Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87100Niskie
Występuje awaria mechanizmu ochrony spowodowana brakiem utwardzenia binarnego w plikach wykonywalnych systemu Linux. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux) przed kompilacją 42587.
- CVE-2026-87099Średnie
Występuje podatność cross-site scripting (XSS) spowodowana niewłaściwą walidacją danych wejściowych. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87098Niskie
Występuje ujawnienie poufnych informacji spowodowane nieprawidłową autoryzacją. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux, Windows) przed kompilacją 42587.
- CVE-2026-87097Średnie
Występuje ujawnienie poufnych informacji spowodowane niewystarczająco chronionymi poświadczeniami. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87880Średnie
Występuje ujawnienie poufnych informacji spowodowane brakiem weryfikacji certyfikatu SSL w jednym z komponentów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87103Wysokie
Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.
- CVE-2026-87102Wysokie
Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.
- CVE-2025-30414Wysokie
Występuje lokalna eskalacja uprawnień spowodowana niewłaściwą autoryzacją. Podatność dotyczy Acronis Cyber Protect Cloud Agent (Windows) przed build 42569 oraz Acronis Cyber Protect 17 (Windows) przed build 42587.
Oryginalny opis (angielski, źródło NVD)
Linux binaries have executable stack attribute enabled. The following products are affected: Acronis Cyber Protect 17 (Linux) before build 42587.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS