PT-2026-46064 · Acronis · Devicelock Dlp

CVE-2026-44682 · Publicado 2026-06-03 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Acronis DeviceLock DLP (Windows) versões anteriores a 9.0.15051.93227

Description A escalação de privilégios locais é possível devido a um problema de DLL hijacking. O DLL hijacking ocorre quando uma aplicação carrega uma biblioteca de link dinâmico (DLL) maliciosa em vez da pretendida, permitindo que um invasor execute código com privilégios elevados.

Recommendations Atualize para a build 9.0.15051.93227 ou posterior.

Correção

LPE

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2026-44682

Produtos afetados

Devicelock Dlp

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-44682 · Nota de Segurança
• https://security-advisory.acronis.com/advisories/SEC-11249 · Aviso do Fabricante
• https://t.me/CVEtracker/55768 · Publicação no Telegram
• https://t.me/cveNotify/213319 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2062404833983041706 · Publicação no Twitter