Impatto Sistemico

Critico (76.66)

Sintesi

Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-87886 – già sanata dal vendor – che interessa i plugin di backup Acronis per Plesk, cPanel e WHM. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati.

Tipologia

• Privilege Escalation

Descrizione e potenziali impatti

La vulnerabilità identificata tramite la CVE-2026-87886 , di tipo ” Local Privilege Escalation “, e con CVSS 3.0 pari a 7.8, interessa i plugin di backup Acronis per Plesk, cPanel e WHM, ed è dovuta a una configurazione non sicura dei permessi dei file, che consente a un utente locale con privilegi limitati di manipolare file o percorsi utilizzati dal servizio di backup, che viene eseguito con privilegi elevati. Un attaccante che disponga di accesso locale al sistema potrebbe sfruttare tale vulnerabilità per eseguire codice arbitrario con privilegi root, compromettendo l’integrità e la riservatezza dell’host interessato.

Prodotti e/o versioni affette

Acronis Backup plugin for cPanel & WHM (per Linux)

• versioni precedenti alla 1.9.3.1021

Acronis Backup Extension for Plesk (per Linux)

• versioni precedenti alla 1.8.11.638

Azioni di mitigazione

Ove non già provveduto, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.