WID-SEC-2023-3109 — Acronis Cyber Protect: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um seine Privilegien zu erhöhen.

Product

Acronis Cyber Protect ist eine umfassende Cybersecurity- und Datenschutzlösung, die Funktionen wie Virenschutz, Backup und Wiederherstellung, Schutz vor Ransomware und sicheres Online-Browsing in einem einzigen Paket bietet.

Vulnerabilities 1

High 7.3

CVE-2023-48677

Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis Cyber Prote…

Acronis Acronis Cyber Protect Cloud Agent Acronis Cyber Protect 16 Acronis Cyber Protect Home Office

Dec 12, 2023

Revision history

2023-12-11 #1
Initiale Fassung

References

Acronis Security Advisory vom 2023-12-11
https://security-advisory.acronis.com/SEC-5620