Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Acronis opravuje 4 zraniteľnosti
Acronis opravuje 4 vysoko závažné zraniteľnosti vydaním verzie produktu Acronis DeviceLock DLP 9.0 Update 7 v systémoch Windows [1].
Autentizovanému lokálnemu útočníkovi je umožnené zvýšiť svoje oprávnenia pomocou útoku typu EXE hijacking [2].
Zraniteľnosť sa nachádza v produkte:
- Windows:Acronis DeviceLock DLP; <9.0.15051.93227;
CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-44609 na cve.org, NVD
- CWE-427: Uncontrolled Search Path Element na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 6. 2026.
Autentizovanému lokálnemu útočníkovi je umožnené zvýšiť svoje oprávnenia pomocou útoku typu DLL hijacking [3][4].
Zraniteľnosť sa nachádza v produkte:
- Windows:Acronis DeviceLock DLP; <9.0.15051.93227;
CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-44682 na cve.org, NVD
- CVE-2026-50033 na cve.org, NVD
- CWE-427: Uncontrolled Search Path Element na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 6. 2026.
Autentizovanému lokálnemu útočníkovi je umožnené zvýšiť svoje oprávnenia z dôvodu pridelenia nadbytočných oprávnení child procesom [5].
Zraniteľnosť sa nachádza v produkte:
- Windows:Acronis DeviceLock DLP; <9.0.15051.93227;
CVSS: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-42061 na cve.org, NVD
- CWE-250: Execution with Unnecessary Privileges na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 6. 2026.
Odkazy
- [1] https://security-advisory.acronis.com/advisories
- [2] https://security-advisory.acronis.com/advisories/SEC-3084
- [3] https://security-advisory.acronis.com/advisories/SEC-11249
- [4] https://security-advisory.acronis.com/advisories/SEC-3085
- [5] https://security-advisory.acronis.com/advisories/SEC-3083
Za CESNET, z.s.p.o. Táňa Macháčková dňa 5. 6. 2026.