Vulnerabilità di Escalation dei Privilegi in Acronis Cyber Protect: Aggiornamento Raccomandato per Mitigare il Rischio (CVE-2025-30407)

Un avviso di sicurezza del BSI (Ufficio Federale Tedesco per la Sicurezza Informatica) evidenzia una vulnerabilità di escalation dei privilegi in Acronis Cyber Protect, che interessa i sistemi Windows. La vulnerabilità, identificata come CVE-2025-30407, consente a un attaccante locale di elevare i propri privilegi. * I prodotti interessati includono le versioni di Acronis Cyber Protect Cloud Agent precedenti alla build 39713. * La vulnerabilità ha un punteggio base CVSS di 6,3, che indica una gravità media. * Acronis ha rilasciato un avviso con aggiornamenti, soluzioni alternative e patch di sicurezza. * Si consiglia vivamente agli utenti di Acronis Cyber Protect di consultare il database degli avvisi di Acronis e di applicare gli aggiornamenti raccomandati per mitigare il rischio.