CVE-2025-30411

acronis cyber protect

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-30411

Katalog CVE

CVSS 10.0 · Critical EPSS 0,81%

Kerentanan Weak Authentication pada acronis cyber protect. Skor CVSS 3.0 10.0 (Critical) menurut acronis.com.

Deskripsi (NVD)

Sensitive data disclosure and manipulation due to improper authentication. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) before build 39938, Acronis Cyber Protect 15 (Linux, Windows) before build 41800.

Rincian

Terbit di NVD
20 Februari 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.0
10.0 (Critical), sumber acronis.com
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-1390: Weak Authentication
EPSS (30 hari)
0,81% peluang dieksploitasi; lebih tinggi dari 55,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
acronis cyber protect Versi 15
acronis cyber protect Versi 15 update1
acronis cyber protect Versi 15 update2
acronis cyber protect Versi 15 update3
acronis cyber protect Versi 15 update4
acronis cyber protect Versi 15 update5
acronis cyber protect Versi 15 update6
acronis cyber protect Versi 16
acronis cyber protect Versi 16 update1
acronis cyber protect Versi 16 update2
acronis cyber protect Versi 16 update3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.