注目★★★★★CISA KEV
Acronis Backupの初期権限不備で権限昇格、対策を
30秒で把握
- 1Acronis Backupにデフォルト権限不備、権限昇格の可能性
- 2cPanel & WHMプラグインとPlesk拡張機能が影響対象
- 3利用環境の確認と提供元情報に基づく対策が必要
要約
Acronis BackupのcPanel & WHM向けプラグインとPlesk向け拡張機能に、誤ったデフォルト権限の脆弱性がある。攻撃者はこの欠陥を悪用して権限を昇格できる可能性がある。
あなたへの影響
Acronis BackupをcPanel & WHMまたはPleskで利用するチームは、影響する構成の有無を確認し、提供元の修正情報に基づく更新や設定見直しを近日中に実施してください。
推奨：デフォルト権限とは、導入時に自動設定されるアクセス権です。