CVE-2026-28710

Ujawnienie danych i manipulacja przez nieprawidłowe uwierzytelnianie w Acronis Cyber Protect 17

CVSS 9.8v3.1pub. 2026-03-06upd. 2026-03-12

Podatność w Acronis Cyber Protect 17 (Linux i Windows) umożliwia nieuprawniony dostęp do wrażliwych informacji oraz ich modyfikację z powodu nieprawidłowej implementacji mechanizmu uwierzytelniania. Krytyczny poziom zagrożenia (CVSS 9.8) wynika z możliwości przeprowadzenia ataku zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

▸ Pokaż oryginał (EN)

Sensitive information disclosure and manipulation due to improper authentication. The following products are affected: Acronis Cyber Protect 17 (Linux, Windows) before build 41186.

🤖 Analiza AI

Jak działa

Błąd sklasyfikowany jako CWE-1390 (Improper Authentication) oznacza, że mechanizm weryfikacji tożsamości w aplikacji jest wadliwie zaimplementowany lub w określonych przypadkach pomijany. Atakujący może wysyłać odpowiednio spreparowane żądania sieciowe bez podawania prawidłowych danych uwierzytelniających i mimo to uzyskiwać dostęp do chronionych zasobów lub wykonywać niedozwolone operacje. Wektor ataku jest sieciowy, a atak nie wymaga żadnych szczególnych warunków ani uprawnień po stronie atakującego.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych przetwarzanych przez Acronis Cyber Protect oraz dokonywać ich nieuprawnionej modyfikacji, co zagraża poufności, integralności i dostępności chronionych zasobów.

Mitygacja

Należy zaktualizować Acronis Cyber Protect 17 do buildu 41186 lub nowszego. Szczegółowe informacje dostępne są w oficjalnym biuletynie bezpieczeństwa producenta pod adresem: https://security-advisory.acronis.com/advisories/SEC-9137