CVE-2026-87103
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.
Ocena ryzyka
Może to pozwolić atakującemu na dostęp do wrażliwych danych i ich modyfikację, naruszając poufność i integralność systemu backupowego.
Rekomendacja
Należy zaktualizować Acronis Cyber Protect 17 do build 42587 lub nowszego.
Inne podatności w Acronis Cyber Protect 17
Zobacz wszystkie- CVE-2026-87879Średnie
Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87101Średnie
Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87100Niskie
Występuje awaria mechanizmu ochrony spowodowana brakiem utwardzenia binarnego w plikach wykonywalnych systemu Linux. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux) przed kompilacją 42587.
- CVE-2026-87099Średnie
Występuje podatność cross-site scripting (XSS) spowodowana niewłaściwą walidacją danych wejściowych. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87098Niskie
Występuje ujawnienie poufnych informacji spowodowane nieprawidłową autoryzacją. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux, Windows) przed kompilacją 42587.
- CVE-2026-87097Średnie
Występuje ujawnienie poufnych informacji spowodowane niewystarczająco chronionymi poświadczeniami. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87880Średnie
Występuje ujawnienie poufnych informacji spowodowane brakiem weryfikacji certyfikatu SSL w jednym z komponentów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87878Średnie
Binaria linuksowe mają włączony atrybut wykonywalnego stosu. Podatność dotyczy Acronis Cyber Protect 17 (Linux) przed build 42587.
- CVE-2026-87102Wysokie
Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.
- CVE-2025-30414Wysokie
Występuje lokalna eskalacja uprawnień spowodowana niewłaściwą autoryzacją. Podatność dotyczy Acronis Cyber Protect Cloud Agent (Windows) przed build 42569 oraz Acronis Cyber Protect 17 (Windows) przed build 42587.
Oryginalny opis (angielski, źródło NVD)
Sensitive information disclosure and manipulation due to improper token validation. The following products are affected: Acronis Cyber Protect 17 (Linux, Windows) before build 42587.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS