Spätná väzba k reportu

Autentizovanému lokálnemu útočníkovi je v Cyber Protect Cloud Agent umožnené zvýšiť svoje oprávnenia pomocou techniky DLL hijacking [1][2][3][4].

Zraniteľnosť sa nachádza v produkte:

• Acronis Cyber Protect Cloud Agent (Windows); <C25.01

CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2025-24828 na cve.org, NVD
• CVE-2025-24827 na cve.org, NVD
• CVE-2025-24829 na cve.org, NVD
• CVE-2025-24830 na cve.org, NVD
• CWE-426: Untrusted Search Path na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 30. 1. 2025.

Autentizovanému lokálnemu útočníkovi je v Cyber Protect Cloud Agent a Home Office umožnené zvýšiť svoje oprávnenia pomocou techniky DLL hijacking [5]

Zraniteľnosť sa nachádza v produktoch:

• Acronis Cyber Protect Cloud Agent (Windows); <C25.01
• Acronis Cyber Protect Home Office (Windows); <build 40901

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2023-48677 na cve.org, NVD
• CWE-427: Uncontrolled Search Path Element na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 30. 1. 2025.

Autentizovanému lokálnemu útočníkovi je v Cyber Protect Cloud Agent umožnené zvyšovať svoje oprávnenia zadaním špeciálne vytvoreného vyhľadávania [6].

Zraniteľnosť sa nachádza v produkte:

• Acronis Cyber Protect Cloud Agent (Windows); <C25.01

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2025-24831 na cve.org, NVD
• CWE-428: Unquoted Search Path or Element na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 30. 1. 2025.

Autentizovanému lokálnemu útočníkovi je v Snap Deploy umožnené zvýšiť svoje oprávnenia kvôli nesprávnemu nastaveniu prístupu v priečinku [7].

Zraniteľnosť sa nachádza v produkte:

• Acronis Snap Deploy (Windows); <build 4625;

CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-24826 na cve.org, NVD
• CWE-276: Incorrect Default Permissions na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 28. 1. 2025.