CVE-2026-87100
NiskieCVSS 3.6Streszczenie
Występuje awaria mechanizmu ochrony spowodowana brakiem utwardzenia binarnego w plikach wykonywalnych systemu Linux. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux) przed kompilacją 42587.
Ocena ryzyka
Brak utwardzenia binarnego może ułatwić atakującemu wykorzystanie innych luk, np. poprzez techniki takie jak ROP, i zwiększa ryzyko przejęcia kontroli nad procesem. Dotyczy to środowisk z zainstalowanym Acronis Cyber Protect 17 na Linuksie.
Rekomendacja
Zaktualizuj Acronis Cyber Protect 17 (Linux) do kompilacji 42587 lub nowszej. Zweryfikuj, czy stosowane są dodatkowe mechanizmy ochrony systemu operacyjnego.
Inne podatności w Acronis Cyber Protect 17
Zobacz wszystkie- CVE-2026-87879Średnie
Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87101Średnie
Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87099Średnie
Występuje podatność cross-site scripting (XSS) spowodowana niewłaściwą walidacją danych wejściowych. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87098Niskie
Występuje ujawnienie poufnych informacji spowodowane nieprawidłową autoryzacją. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux, Windows) przed kompilacją 42587.
- CVE-2026-87097Średnie
Występuje ujawnienie poufnych informacji spowodowane niewystarczająco chronionymi poświadczeniami. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87880Średnie
Występuje ujawnienie poufnych informacji spowodowane brakiem weryfikacji certyfikatu SSL w jednym z komponentów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87878Średnie
Binaria linuksowe mają włączony atrybut wykonywalnego stosu. Podatność dotyczy Acronis Cyber Protect 17 (Linux) przed build 42587.
- CVE-2026-87103Wysokie
Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.
- CVE-2026-87102Wysokie
Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.
- CVE-2025-30414Wysokie
Występuje lokalna eskalacja uprawnień spowodowana niewłaściwą autoryzacją. Podatność dotyczy Acronis Cyber Protect Cloud Agent (Windows) przed build 42569 oraz Acronis Cyber Protect 17 (Windows) przed build 42587.
Oryginalny opis (angielski, źródło NVD)
Protection mechanism failure due to missing binary hardening in Linux executables. The following products are affected: Acronis Cyber Protect 17 (Linux) before build 42587.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS