Report
CVE-2025-30412 Kritisch
Acronis Cyber Protect – Offenlegung und Manipulation sensibler Daten durch fehlende Authentifizierung
Kennzahlen
- CVSS-Basiswert
- 10.0
- EPSS
- 0.06%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In Acronis Cyber Protect 16 (Linux, Windows) vor Build 39938 sowie Acronis Cyber Protect 15 und weiteren betroffenen Versionen können aufgrund fehlerhafter Authentifizierung sensible Daten offengelegt und manipuliert werden. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Acronis
- Microsoft Windows – Buffer Overflow Vulnerability KEV CVE-2008-4250
- DAEMON Tools Lite – Embedded Malicious Code (Supply Chain Attack) KEV CVE-2026-8398
- Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
- Microsoft Windows Shell – Spoofing durch Schutzmechanismus-Versagen KEV CVE-2026-32202
- Microsoft Windows – Out-of-Bounds Read KEV CVE-2023-36424
- Microsoft Windows – Link Following Vulnerability KEV CVE-2025-60710
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.