CVE-2026-87880
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Występuje ujawnienie poufnych informacji spowodowane brakiem weryfikacji certyfikatu SSL w jednym z komponentów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
Ocena ryzyka
Brak weryfikacji certyfikatu SSL może umożliwić atakującemu przechwycenie lub podszycie się pod komunikację, co prowadzi do wycieku poufnych danych.
Rekomendacja
Zaktualizuj Acronis Cyber Protect 17 do build 42587 lub nowszego.
Inne podatności w Acronis Cyber Protect
Zobacz wszystkie- CVE-2026-87879Średnie
Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87101Średnie
Występuje ujawnienie poufnych informacji spowodowane niewłaściwą walidacją tokenów. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87100Niskie
Występuje awaria mechanizmu ochrony spowodowana brakiem utwardzenia binarnego w plikach wykonywalnych systemu Linux. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux) przed kompilacją 42587.
- CVE-2026-87099Średnie
Występuje podatność cross-site scripting (XSS) spowodowana niewłaściwą walidacją danych wejściowych. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87098Niskie
Występuje ujawnienie poufnych informacji spowodowane nieprawidłową autoryzacją. Problem dotyczy produktu Acronis Cyber Protect 17 (Linux, Windows) przed kompilacją 42587.
- CVE-2026-87097Średnie
Występuje ujawnienie poufnych informacji spowodowane niewystarczająco chronionymi poświadczeniami. Podatność dotyczy Acronis Cyber Protect 17 (Linux, Windows) przed build 42587.
- CVE-2026-87878Średnie
Binaria linuksowe mają włączony atrybut wykonywalnego stosu. Podatność dotyczy Acronis Cyber Protect 17 (Linux) przed build 42587.
- CVE-2026-87103Wysokie
Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.
- CVE-2026-87102Wysokie
Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.
- CVE-2025-30414Wysokie
Występuje lokalna eskalacja uprawnień spowodowana niewłaściwą autoryzacją. Podatność dotyczy Acronis Cyber Protect Cloud Agent (Windows) przed build 42569 oraz Acronis Cyber Protect 17 (Windows) przed build 42587.
Oryginalny opis (angielski, źródło NVD)
Sensitive information disclosure due to missing SSL certificate verification affecting one component. The following products are affected: Acronis Cyber Protect 17 (Linux, Windows) before build 42587.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS