Acronis True Image opravuje 2 zraniteľnosti

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Acronis True Image opravuje 2 zraniteľnosti

Acronis opravuje 2 zraniteľnosti v produkte Acronis True Image [1][2]. Jednotlivé produkty a ich opravené verzie: Acronis True Image (MacOS) - 42389 [1] Acronis True Image (MacOS, SanDisk) - 42198 [1] Acronis True Image (MacOS, Western Digital) - 42197 [1] Acronis True Image (Windows) - 42386 [2]

Acronis True Image - privilege escalation (CVE-2025-7779)

CVSS 8.8 (High)

Autentizovanému lokálnemu útočníkovi je v Acronis True Image (macOS) umožnené zvýšiť svoje oprávnenia kvôli chybnej konfigurácii XPC služby [1].

Zraniteľnosť sa nachádza v produktoch:

MacOS:Acronis True Image; <42389;
MacOS:Acronis True Image (SanDIsk); <42198;
MacOS:Acronis True Image (Western Digital); <42197;

CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

CVE-2025-7779 na cve.org, NVD
CWE-269: Improper Privilege Management na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 30. 9. 2025.

Acronis True Image - privilege escalation (CVE-2025-11178)

CVSS 7.3 (High)

Autentizovanému lokálnemu útočníkovi je v Acronis True Image (Windows) umožnené zvýšiť svoje oprávnenia pomocou DLL hijacking útoku [2].

Zraniteľnosť sa nachádza v produkte:

Windows:Acronis True Image; <42386;

CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2025-11178 na cve.org, NVD
CWE-427: Uncontrolled Search Path Element na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 30. 10. 2025.

Odkazy

Za CESNET, z.s.p.o. Martin Krajči dňa 1. 10. 2025.