Acronis Cyber Protect Đối Mặt Với Lỗ Hổng Leo Thang Đặc Quyền: Nên Cập Nhật Để Giảm Thiểu Rủi Ro (CVE-2025-30407)

Một khuyến cáo bảo mật từ BSI (Văn phòng Liên bang Đức về An toàn Thông tin) nhấn mạnh một lỗ hổng leo thang đặc quyền trong Acronis Cyber Protect, ảnh hưởng đến các hệ thống Windows. Lỗ hổng này, được xác định là CVE-2025-30407, cho phép kẻ tấn công cục bộ leo thang đặc quyền của chúng. * Các sản phẩm bị ảnh hưởng bao gồm các phiên bản Acronis Cyber Protect Cloud Agent trước bản dựng 39713. * Lỗ hổng có điểm CVSS cơ bản là 6.3, cho thấy mức độ nghiêm trọng trung bình. * Acronis đã phát hành một khuyến cáo với các bản cập nhật, giải pháp thay thế và bản vá bảo mật. * Người dùng Acronis Cyber Protect nên xem xét Cơ sở dữ liệu Khuyến cáo của Acronis và áp dụng các bản cập nhật được khuyến nghị để giảm thiểu rủi ro.