Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Acronis Cyber Protect Cloud Agent opravuje 2 zraniteľnosti
Acronis Cyber Protect Cloud Agent pre Windows vo verzii C25.04 opravuje 2 zraniteľnosti [1][2].
Autentizovanému lokálnemu útočníkovi je v dôsledku nezabezpečených oprávnení priečinka umožnené zvýšiť svoje oprávnenia [1].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect Cloud Agent;
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-30408 na cve.org, NVD
- CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 24. 4. 2025.
Autentizovanému lokálnemu útočníkovi je v dôsledku neobmedzenej alokácie prostriedkov umožnené vykonať DoS útok [2].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect Cloud Agent;
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2025-30409 na cve.org, NVD
- CWE-770: Allocation of Resources Without Limits or Throttling na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 24. 4. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 25. 4. 2025.