CVE-2025-30416: acronis cyber protect

csirt@kutim:~/threat-intel/cve/CVE-2025-30416

CVSS 10.0 · Critical EPSS 0,48%

Kerentanan Missing Authorization pada acronis cyber protect. Skor CVSS 3.0 10.0 (Critical) menurut acronis.com.

Deskripsi (NVD)

Sensitive data disclosure and manipulation due to missing authorization. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) before build 39938, Acronis Cyber Protect 15 (Linux, Windows) before build 41800.

Rincian

Terbit di NVD: 20 Februari 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.0: 10.0 (Critical), sumber acronis.com
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-862: Missing Authorization
EPSS (30 hari): 0,48% peluang dieksploitasi; lebih tinggi dari 39,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
acronis	cyber protect	Versi 15
acronis	cyber protect	Versi 15 update1
acronis	cyber protect	Versi 15 update2
acronis	cyber protect	Versi 15 update3
acronis	cyber protect	Versi 15 update4
acronis	cyber protect	Versi 15 update5
acronis	cyber protect	Versi 15 update6
acronis	cyber protect	Versi 16
acronis	cyber protect	Versi 16 update1
acronis	cyber protect	Versi 16 update2
acronis	cyber protect	Versi 16 update3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://security-advisory.acronis.com/advisories/SEC-8766 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.