安全研究
安全漏洞
Acronis Cyber Protect服务器端请求伪造漏洞(CVE-2025-48962)
发布日期:2025-06-04
更新日期:2025-08-07
受影响系统:Acronis Cyber Protect 16 (Linux, Windows) < build 39938
描述:
CVE(CAN) ID:
CVE-2025-48962
Cyber Protect是瑞士Acronis公司的一个面向商业和企业的一体式网络保护解决方案,将备份、反恶意软件、网络安全和端点管理功能(如漏洞评估、URL 过滤、修补程序管理等)结合在一起。
Acronis Cyber Protect 16 (Windows, Linux) build 39938之前的版本存在权限分配错误漏洞,该漏洞源于文件夹权限不安全,攻击者可利用该漏洞提升本地权限。
<**>
建议:
厂商补丁:
Acronis
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.acronis.com/en-us/products/cyber-protect/purchasing/浏览次数:44
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |