Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Acronis Cyber Protect Cloud Agent opravuje 2 zraniteľnosti
Acronis opravuje 2 zraniteľnosti v produkte Acronis Cyber Protect Cloud Agent. Opravené verzie nájdete v odkazoch pri jednotlivých zraniteľnostiach [1][2].
Autentizovanému lokálnemu útočníkovi je kvôli nesprávne nastaveným oprávneniam priečinka umožnené zvýšiť svoje oprávnenia [1].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect Cloud Agent (Windows); <build 40296
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-9578 na cve.org, NVD
- CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 28. 8. 2025.
Autentizovanému lokálnemu útočníkovi je kvôli nesprávnemu zaobchádzaniu so symbolickými odkazmi umožnené zvýšiť svoje oprávnenia [2].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows); <build 40296
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-48963 na cve.org, NVD
- CWE-610: Externally Controlled Reference to a Resource in Another Sphere na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 18. 7. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 2. 9. 2025.