Acronis Cyber Protect: Offenlegung und Manipulation sensibler Daten durch fehlende Autorisierung

Beschreibung

In Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) vor Build 35895 sowie Acronis Cyber Protect 16 (Linux, macOS, Windows) vor Build 37391 besteht laut Quelle eine fehlende Autorisierungsprüfung, die zur Offenlegung und Manipulation sensibler Informationen führen kann. CVSS-Basiswert: 7.1 (Hoch). Ein EPSS-Wert liegt nicht in den Quelldaten vor.

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Acronis

• Acronis Cyber Infrastructure – Unsicheres Standard-Passwort KEV CVE-2023-45249
• Acronis Cyber Protect – Offenlegung und Manipulation sensibler Daten durch fehlende Authentifizierung CVE-2025-30411
• Acronis Cyber Protect – Offenlegung und Manipulation sensibler Daten durch fehlende Authentifizierung CVE-2025-30412
• Acronis Cyber Protect – Offenlegung und Manipulation sensibler Daten durch fehlende Autorisierung CVE-2025-30416
• Acronis Cyber Protect 17 – Offenlegung und Manipulation sensibler Daten durch fehlende Authentifizierung CVE-2026-28710
• Acronis Cloud Manager: Remote Command Execution durch mangelnde Eingabevalidierung CVE-2023-41746