Federalny Urząd Bezpieczeństwa Informacji (BSI) wydał ostrzeżenie dotyczące luki eskalacji uprawnień w Acronis Cyber Protect, która dotyczy systemów Windows. Luka, oznaczona jako CVE-2025-30407, umożliwia lokalnemu atakującemu podniesienie swoich uprawnień. * Dotknięte produkty obejmują Acronis Cyber Protect Cloud Agent w wersjach wcześniejszych niż build 39713. * Luka ma podstawowy wynik CVSS wynoszący 6,3, co wskazuje na średni poziom zagrożenia. * Acronis wydał zalecenie zawierające aktualizacje, obejścia i poprawki bezpieczeństwa. * Użytkownikom Acronis Cyber Protect zdecydowanie zaleca się zapoznanie się z bazą danych zaleceń Acronis i zastosowanie zalecanych aktualizacji w celu zmniejszenia ryzyka.
Luka eskalacji uprawnień w Acronis Cyber Protect: Zalecana aktualizacja w celu zmniejszenia ryzyka (CVE-2025-30407)
Przeczytaj więcej wiadomości na ten temat:
Red Hat OpenShift Container Platform narażony na lukę typu Denial of Service: BSI wydaje ostrzeżenie o bezpieczeństwie
Apple iOS i iPadOS narażone na luki o wysokim stopniu zagrożenia: pilna aktualizacja w celu ograniczenia potencjalnych exploitów
BSI wydaje aktualizację dotyczącą luki w zabezpieczeniach jądra systemu Linux: CVE-2025-0927 zagraża eskalacji uprawnień i DoS
Czy znalazłeś błąd lub niedokładność?
Rozważymy Twoje uwagi tak szybko, jak to możliwe.