CSIRT Toscana

Aggiornamenti di sicurezza per prodotti Acronis (AL05/250828/CSIRT-ITA)

Data:
28 Agosto 2025

Impatto Sistemico

Medio (63.84)

Sintesi

Acronis ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” nel prodotto Acronis Cyber Protect Cloud Agent. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di elevare i propri privilegi sui sistemi target.

Tipologia

Privilege Escalation

Prodotti e versioni affette

Acronis Cyber Protect Cloud Agent per Windows, versioni precedenti alla build 40734

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto interessato seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2025-9578

Change log

Versione Note Data
1.0 Pubblicato il 28-08-2025 28/08/2025

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

28 Agosto 2025, 17:35