PT-2026-23596 · Acronis · Acronis Cyber Protect 17

Vultza · Publicado 2026-03-05 · Atualizado 2026-03-11 · CVE-2026-28722

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Acronis Cyber Protect 17 (Windows) versões anteriores ao build 41186

Descrição Pode ocorrer uma elevação local de privilégios devido ao tratamento inadequado de links simbólicos. Isso permite que um atacante com acesso local possa potencialmente obter privilégios elevados no sistema.

Recomendações Atualize o Acronis Cyber Protect 17 (Windows) para o build 41186 ou posterior.

Correção

LPE

Enumeração de Fraquezas

CWE-610

Identificadores relacionados

CVE-2026-28722

Produtos afetados

Acronis Cyber Protect 17

Referências · 6

• https://osv.dev/vulnerability/CVE-2026-28722 · Aviso do Fabricante
• https://t.me/CVEtracker/46527 · Publicação no Telegram
• https://security-advisory.acronis.com/advisories/SEC-8481 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-28722 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2029809909173215340 · Publicação no Twitter
• https://t.me/cveNotify/155091 · Publicação no Telegram