Ad

CVE-2026-28712

MEDIUM CVSS 3.0: 6.3 EPSS 0.01%
Updated Mar 06, 2026
Acronis
Parameter Value
CVSS 6.3 (MEDIUM)
Type CWE-427 (Uncontrolled Search Path Element (Неконтролируемый путь поиска))
Vendor Acronis
Public PoC No

Local privilege escalation due to DLL hijacking vulnerability. The following products are affected: Acronis Cyber Protect 17 (Windows) before build 41186.

Attack Parameters

Attack Vector
Local
Нужен локальный доступ
Attack Complexity
High
Сложно эксплуатировать
Privileges Required
Low
Нужны базовые права
User Interaction
None
Не нужно действие пользователя

Impact Assessment

Confidentiality
High
Полная утечка данных
Integrity
High
Полная модификация данных
Availability
None
Нет нарушения работы

CVSS Vector v3.0