Acronis Backup Incorrect Default Permissions Vulnerability

Beschreibung

Bei Acronis Backup besteht laut CISA KEV eine Schwachstelle durch unsachgemäss gesetzte Standardberechtigungen (Incorrect Default Permissions), die eine lokale Rechteausweitung ermöglicht. Laut NVD ist unter anderem das Acronis Backup Plugin für cPanel & WHM (Linux) vor Build 1.9.3.1021 betroffen. CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2026-09-16. Als betroffene Hersteller sind zudem NAKIVO und WebPros gelistet.

Changelog

1. 2026-09-18 · zuletzt

   • CVSS-Basiswert ergänzt: 7.8 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Hoch.
   • Zusätzlich betroffen: plesk-cpanel.

2. 2026-09-17

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Acronis

• Acronis Cyber Infrastructure – Unsicheres Standard-Passwort KEV CVE-2023-45249
• Acronis Cyber Protect 17 – Offenlegung und Manipulation sensibler Daten durch fehlende Authentifizierung CVE-2026-28710
• Acronis Cyber Protect – Offenlegung und Manipulation sensibler Daten durch fehlende Authentifizierung CVE-2025-30411
• Acronis Cyber Protect – Offenlegung und Manipulation sensibler Daten durch fehlende Authentifizierung CVE-2025-30412
• Acronis Cyber Protect – Offenlegung und Manipulation sensibler Daten durch fehlende Autorisierung CVE-2025-30416
• Acronis Cyber Protect 16 – Manipulation sensibler Informationen durch fehlerhafte Autorisierung CVE-2024-49388