Acronis Cyber Protect: Schwachstelle zur Privilegienerweiterung entdeckt – Update zur Risikominderung empfohlen (CVE-2025-30407)

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist auf eine Schwachstelle zur Privilegienerweiterung in Acronis Cyber Protect hin, die Windows-Systeme betrifft. Die Schwachstelle, identifiziert als CVE-2025-30407, ermöglicht es einem lokalen Angreifer, seine Privilegien zu erhöhen. * Betroffene Produkte sind Acronis Cyber Protect Cloud Agent Versionen vor Build 39713. * Die Schwachstelle hat einen CVSS-Basiswert von 6,3, was auf eine mittlere Schweregrad hindeutet. * Acronis hat eine Empfehlung mit Updates, Workarounds und Sicherheitspatches veröffentlicht. * Benutzern von Acronis Cyber Protect wird dringend empfohlen, die Acronis Advisory Database zu überprüfen und die empfohlenen Updates zur Risikominderung anzuwenden.