Acronis Cyber Protect und Cyber Protect Cloud Agent: Mehrere Schwachstellen
WID-SEC-2026-0620 · première publication 06.03.2026 · mise à jour 06.03.2026 · CVSS 8,1
De quoi il s’agit
Acronis Cyber Protect ist eine umfassende Cybersecurity- und Datenschutzlösung, die Funktionen wie Virenschutz, Backup und Wiederherstellung, Schutz vor Ransomware und sicheres Online-Browsing in einem einzigen Paket bietet. Ein Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- erweiterte Berechtigungen zu erlangen
- beliebigen Code auszuführen
- Sicherheitsmaßnahmen zu umgehen
- Daten zu manipulieren
- vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- Acronis Cyber Protect 17 <build 41186
- Acronis Cyber Protect Cloud Agent <build 36943
- Acronis Cyber Protect Cloud Agent <build 41124
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Acronis Cyber Protect 17 build 41186
- Acronis Cyber Protect Cloud Agent build 36943
- Acronis Cyber Protect Cloud Agent build 41124
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
- Acronis Security Advisory vom 2026-03-05 security-advisory.acronis.com
CVE: CVE-2025-11790, CVE-2025-11791, CVE-2025-11792, CVE-2026-28709, CVE-2026-28710, CVE-2026-28711, CVE-2026-28712, CVE-2026-28713, CVE-2026-28714, CVE-2026-28715, CVE-2026-28716, CVE-2026-28717, CVE-2026-28718, CVE-2026-28719, CVE-2026-28720, CVE-2026-28721, CVE-2026-28722, CVE-2026-28723, CVE-2026-28724, CVE-2026-28725 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.