PT-2026-26996 · Iperius · Iperius Backup

Bzyo · Publicado 2026-03-22 · Atualizado 2026-03-22 · CVE-2019-25608

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Iperius Backup versão 6.1.0

Description Um problema de escalação de privilégios permite que usuários com baixos privilégios executem programas arbitrários com privilégios elevados ao criar tarefas de backup. Atacantes podem configurar essas tarefas para executar arquivos em lote ou programas maliciosos antes ou depois das operações de backup. Esses processos são executados com os privilégios da conta de serviço do Iperius Backup, como Sistema Local ou Administrador, resultando na execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-520

Identificadores relacionados

CVE-2019-25608

Produtos afetados

Iperius Backup

Referências · 5

• 🔥 https://exploit-db.com/exploits/46863 · Exploit
• https://iperiusbackup.com · Nota
• https://iperiusbackup.com/download.aspx · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25608 · Nota de Segurança
• https://vulncheck.com/advisories/iperius-backup-privilege-escalation-via-backup-job · Nota