Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Acronis True Image opravuje 2 zranitelnosti
Acronis opravuje 2 zranitelnosti v produktu Acronis True Image [1][2]. Jednotlivé produkty a jejich opravené verze: Acronis True Image (MacOS) - 42389 [1] Acronis True Image (MacOS, SanDisk) - 42198 [1] Acronis True Image (MacOS, Western Digital) - 42197 [1] Acronis True Image (Windows) - 42386 [2]
Autentizovanému lokálnímu útočníkovi je v Acronis True Image (macOS) umožněno zvýšit svá oprávnění kvůli chybné konfiguraci služby XPC [1].
Zranitelnost se nachází v produktech:
- MacOS:Acronis True Image; <42389;
- MacOS:Acronis True Image (SanDIsk); <42198;
- MacOS:Acronis True Image (Western Digital); <42197;
CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2025-7779 na cve.org, NVD
- CWE-269: Improper Privilege Management na cwe.mitre.org
Zranitelnost byla veřejně oznámena 30. 9. 2025.
Autentizovanému lokálnímu útočníkovi je v Acronis True Image (Windows) umožněno zvýšit svá oprávnění pomocí DLL hijacking útoku [2].
Zranitelnost se nachází v produktu:
- Windows:Acronis True Image; <42386;
CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-11178 na cve.org, NVD
- CWE-427: Uncontrolled Search Path Element na cwe.mitre.org
Zranitelnost byla veřejně oznámena 30. 10. 2025.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 1. 10. 2025.