PT-2026-46063 · Acronis · Devicelock Dlp

Mmg · Publicado 2026-06-03 · Atualizado 2026-06-04 · CVE-2026-44609

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Acronis DeviceLock DLP (Windows) versões anteriores a 9.0.15051.93227

Description A escalação de privilégios locais é possível devido a um problema de EXE hijacking. Isso ocorre quando uma aplicação procura por um arquivo executável necessário em uma ordem insegura, permitindo que um invasor coloque um executável malicioso em um diretório de maior prioridade para ser executado com privilégios elevados.

Recommendations Atualize para a build 9.0.15051.93227 ou posterior.

Correção

LPE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2026-44609

Produtos afetados

Devicelock Dlp

Referências · 4

• https://twitter.com/CVEnew/status/2062404837543928218 · Publicação no Twitter
• https://security-advisory.acronis.com/advisories/SEC-3084 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44609 · Nota de Segurança
• https://t.me/CVEtracker/55767 · Publicação no Telegram