Ad

CVE-2025-11792

HIGH CVSS 3.0: 7.3 EPSS 0.01%
Updated Mar 06, 2026
Acronis
Parameter Value
CVSS 7.3 (HIGH)
Type CWE-427 (Uncontrolled Search Path Element (Неконтролируемый путь поиска))
Vendor Acronis
Public PoC No

Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 41124.

Attack Parameters

Attack Vector
Local
Нужен локальный доступ
Attack Complexity
Low
Легко эксплуатировать
Privileges Required
Low
Нужны базовые права
User Interaction
Required
Нужно действие пользователя

Impact Assessment

Confidentiality
High
Полная утечка данных
Integrity
High
Полная модификация данных
Availability
High
Полный отказ в обслуживании

CVSS Vector v3.0