Acronis Cyber Protect Home Office – Informationsleck durch fehlende Autorisierung

Beschreibung

Aufgrund fehlender Autorisierung besteht die Möglichkeit der Offenlegung und Manipulation sensibler Informationen. Betroffen sind Acronis Cyber Protect Home Office (Windows) vor Build 40713 sowie Acronis True Image OEM (Windows) vor Build 42575. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Acronis

• Acronis Backup Incorrect Default Permissions Vulnerability KEV CVE-2026-87886
• Microsoft Windows Link Following Vulnerability KEV CVE-2026-81963
• Microsoft Windows – Heap-basierter Pufferüberlauf in ALPC KEV CVE-2026-85880
• Microsoft SharePoint – Code-Injection-Schwachstelle KEV CVE-2026-65660
• Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820
• Microsoft SharePoint: Deserialisierung nicht vertrauenswürdiger Daten (RCE) KEV CVE-2026-50522