CVE-2025-11178
Yüksek
Açıklama
DLL hijacking zafiyeti nedeniyle yerel yetki yükseltme. Etkilenen ürünler şunlardır: build 42386 öncesi Acronis True Image (Windows), build 42636 öncesi Acronis True Image for Western Digital (Windows), build 42679 öncesi Acronis True Image for SanDisk (Windows), build 42575 öncesi Acronis True Image OEM (Windows).
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünAcronis True Image
Yayın30 Eyl 2025
İlk görülme30 Eyl 2025
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- Acronis Acronis True Image42386 ya da sonraki bir sürüm
- Acronis Acronis True Image for Western Digital42636 ya da sonraki bir sürüm
- Acronis Acronis True Image for SanDisk42679 ya da sonraki bir sürüm
- Acronis Acronis True Image OEM42575 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Acronis Acronis True Image | v < 42386 | 42386 |
| Acronis Acronis True Image for Western Digital | v < 42636 | 42636 |
| Acronis Acronis True Image for SanDisk | v < 42679 | 42679 |
| Acronis Acronis True Image OEM | v < 42575 | 42575 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.