PT-2026-23580

CVE-2025-30413

Publicado

2026-03-05

Atualizado

2026-03-13

Descrição por

CVSS 3.1

4.4

Média

MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) versões anteriores à build 40497 Acronis Cyber Protect 17 (Linux, macOS, Windows) versões anteriores à build 41186

Descrição As credenciais não são removidas do Acronis Agent após a revogação do plano. Isso pode potencialmente levar a acesso não autorizado.

Recomendações Atualize o Acronis Cyber Protect Cloud Agent para a build 40497 ou posterior. Atualize o Acronis Cyber Protect 17 para a build 41186 ou posterior.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-732: Incorrect Permission Assignment for Critical Resource