PT-2025-13018 · Acronis · Acronis Cyber Protect Cloud Agent

Publicado 2025-03-26 · Atualizado 2025-03-27 · CVE-2025-30407

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Acronis Cyber Protect Cloud Agent (Windows) versões anteriores à build 39713

Descrição O problema está relacionado a um escalonamento de privilégio local devido a uma vulnerabilidade de sequestro de binário.

Recomendações Atualize para a build 39713 ou posterior para se proteger contra o problema.

Correção

LPE

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2025-30407

Produtos afetados

Acronis Cyber Protect Cloud Agent

Referências · 7

• https://security-advisory.acronis.com/advisories/SEC-8414 · Aviso do Fabricante
• https://twitter.com/centry_agent/status/1905022590554706385 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30407 · Nota de Segurança
• https://t.me/cvetracker/20022 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1905039721350205893 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1905014477113716757 · Publicação no Twitter
• https://t.me/cvedetector/21237 · Publicação no Telegram