Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Acronis opravuje 24 zraniteľností
Acronis opravuje 24 zraniteľností v produktoch Acronis Cyber Protect 17 a Acronis Cyber Protect Cloud Agent. Najzávažnejšie zraniteľnosti sú popísané nižšie, ostatné nájdete na [1] po rozkliknutí jednotlivých varovaní. Opravené verzie nájdete v odkazoch pri jednotlivých zraniteľnostiach.
Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej autentizácii v produkte Acronis Cyber Protect 17 umožnené získať citlivé informácie a manipulovať s nimi [2].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect 17 (Linux, Windows); < build 41186
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-28710 na cve.org, NVD
- CWE-1390: Weak Authentication na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 5. 3. 2026.
Autentizovanému lokálnemu útočníkovi je kvôli nezabezpečeným oprávneniam Unix socketu v produktoch Acronis Cyber Protect 17 a Acronis Cyber Protect Cloud Agent umožnená eskalácia oprávnení [3]
Zraniteľnosť sa nachádza v produktoch:
- Acronis Cyber Protect 17 (macOS); < build 41186
- Acronis Cyber Protect Cloud Agent (macOS); < build 41124
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-28727 na cve.org, NVD
- CWE-276: Incorrect Default Permissions na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 5. 3. 2026.
Autentizovanému lokálnemu útočníkovi je kvôli nesprávnemu spracovaniu symbolických odkazov v produkte Acronis Cyber Protect 17 umožnená eskalácia oprávnení [4][5].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect 17 (Windows); < build 41186
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-28721 na cve.org, NVD
- CVE-2026-28722 na cve.org, NVD
- CWE-610: Externally Controlled Reference to a Resource in Another Sphere na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 5. 3. 2026.
Autentizovanému lokálnemu útočníkovi je kvôli zraniteľnosti typu DLL hijacking v produkte Acronis Cyber Protect Cloud Agent umožnená eskalácia oprávnení [6].
Zraniteľnosť sa nachádza v produkte:
- Acronis Cyber Protect Cloud Agent (Windows); < build 41124
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-11792 na cve.org, NVD
- CWE-427: Uncontrolled Search Path Element na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 5. 3. 2026.
Odkazy
- [1] https://security-advisory.acronis.com/advisories?page=1&sort=-published%20-cvss%20-id
- [2] https://security-advisory.acronis.com/advisories/SEC-9137
- [3] https://security-advisory.acronis.com/advisories/SEC-9408
- [4] https://security-advisory.acronis.com/advisories/SEC-8445
- [5] https://security-advisory.acronis.com/advisories/SEC-8481
- [6] https://security-advisory.acronis.com/advisories/SEC-9439
Za CESNET, z.s.p.o. Michaela Jarošová dňa 9. 3. 2026.