Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
V produktech Acronis Cyber Protect 17 a Cyber Protect Cloud Agent bylo zjištěno 11 zranitelností, z nichž 3 mají vysokou závažnost. Podle CSIRT Itálie by jejich případné zneužití mohlo útočníkovi umožnit přístup k citlivým informacím, jejich manipulaci a zvýšení oprávnění na zasažených systémech.
EPSS 0.00 CVE-2025-30414 CVE-2026-87102 CVE-2026-87103 Acronis IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V produktu Acronis Cyber Infrastructure byly zjištěny dvě bezpečnostní zranitelnosti, z nichž jedna dosahuje vysoké závažnosti. Útočník by jejich zneužitím mohl získat přístup k citlivým informacím a manipulovat s daty na zasažených systémech.
EPSS 0.00 CVE-2026-87095 Acronis IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Poskytovatelé řízených služeb (MSP) mají prostřednictvím platforem RMM privilegovaný přístup do prostředí zákazníků, což zvyšuje bezpečnostní rizika. Společnost Acronis podle zprávy uvádí osm kontrolních mechanismů, které by měli poskytovatelé MSP testovat, včetně správy záplat, privilegovaného přístupu, obnovy dat a izolace jednotlivých klientů.
CVE-2025-53770 * CVE-2025-53771 * CVE-2026-86218 * Acronis US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
V doplňcích Acronis Backup pro cPanel, WHM a Plesk na platformě Linux byla zjištěna závažná chyba zabezpečení CVE-2026-87886 s CVSS 7,8, která umožňuje lokální eskalaci oprávnění kvůli nesprávným výchozím oprávněním k souborům. Zranitelnost je aktivně zneužívána v útocích a výrobce již vydal opravu.
KEV ✓ EPSS 0.00 CVSS 7.8 CVE-2026-87886 Acronis cPanel Plesk WebHost Manager FI IT US
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD