Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Acronis True Image opravuje 3 zraniteľnosti
Acronis opravuje 3 zraniteľnosti v produkte Acronis True Image. Opravené verzie nájdete v odkazoch pri jednotlivých zraniteľnostiach [1][2][3].
Autentizovanému lokálnemu útočníkovi je kvôli nezabezpečeným oprávneniam priečinkov v Acronis True Image pre Windows umožnené eskalovať svoje oprávnenia [1].
Zraniteľnosť sa nachádza v produkte:
- Acronis True Image (Windows); <build 42902
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-33271 na cve.org, NVD
- CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 4. 2026.
Autentizovanému lokálnemu útočníkovi je kvôli zraniteľnosti typu DLL hijacking v Acronis True Image pre Windows umožnené eskalovať svoje oprávnenia [2][3].
Zraniteľnosť sa nachádza v produkte:
- Acronis True Image (Windows); <build 42902
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-28728 na cve.org, NVD
- CVE-2026-27774 na cve.org, NVD
- CWE-427: Uncontrolled Search Path Element na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 4. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 2. 4. 2026.