Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Acronis opravuje 5 zraniteľností vo svojich produktoch
Acronis opravuje 5 zraniteľností v produktoch Acronis Cyber Protect 16 a Acronis Cyber Protect Cloud Agent. Opravené verzie nájdete v odkazoch pri jednotlivých zraniteľnostiach [1][2][3][4][5].
Neautentizovanému vzdialenému útočníkovi je z dôvodu nesprávneho spracovania chybného vstupu v produkte Acronis Cyber Protect Cloud Agent umožnené vykonať DoS útok [1].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect Cloud Agent; <build 40077
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2025-30415 na cve.org, NVD
- CWE-1286: Improper Validation of Syntactic Correctness of Input na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 6. 2025.
Autentizovanému lokálnemu útočníkovi je z dôvodu nezabezpečených oprávnení priečinka v produkte Acronis Cyber Protect 16 umožnené zvýšiť svoje oprávnenia [2].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect 16; <build 39938
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-48961 na cve.org, NVD
- CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 6. 2025.
Autentizovanému lokálnemu útočníkovi je z dôvodu nezabezpečených oprávnení priečinka v produkte Acronis Cyber Protect Cloud Agent umožnené zvýšiť svoje oprávnenia [3].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect Cloud Agent; <build 40077
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-48959 na cve.org, NVD
- CWE-276: Incorrect Default Permissions na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 6. 2025.
Neautentizovanému útočníkovi v lokálnej sieti je z dôvodu slabého serverového kľúča použitého na TLS šifrovanie v produkte Acronis Cyber Protect 16 umožnené dešifrovať dáta [4].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect 16; <build 39938
CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N
Viac informácií:
- CVE-2025-48960 na cve.org, NVD
- CWE-326: Inadequate Encryption Strength na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 6. 2025.
Autentizovanému vzdialenému útočníkovi je v produkte Acronis Cyber Protect 16 umožnené vykonať SSRF útok a sprístupniť citlivé informácie [5].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect 16; <build 39938
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Viac informácií:
- CVE-2025-48962 na cve.org, NVD
- CWE-918: Server-Side Request Forgery (SSRF) na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 4. 6. 2025.
Odkazy
- [1] https://security-advisory.acronis.com/advisories/SEC-8646
- [2] https://security-advisory.acronis.com/advisories/SEC-8000
- [3] https://security-advisory.acronis.com/advisories/SEC-8133
- [4] https://security-advisory.acronis.com/advisories/SEC-6403
- [5] https://security-advisory.acronis.com/advisories/SEC-8514
Za CESNET, z.s.p.o. Michaela Jarošová dňa 6. 6. 2025.