CVE-2025-24832
Orta
Açıklama
Hatalı sembolik bağlantı yönetimi nedeniyle ev dizini kurtarma sırasında rastgele dosya üzerine yazma. Etkilenen ürünler şunlardır: build 1.8.4.866 öncesi Acronis Backup plugin for cPanel & WHM (Linux), build 1.9.1.892 öncesi Acronis Backup plugin for cPanel & WHM (Linux), build 1.8.7.615 öncesi Acronis Backup extension for Plesk (Linux).
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünAcronis Backup plugin for cPanel & WHM
Yayın27 Şub 2025
İlk görülme27 Şub 2025
Zayıflık türüCWE-61CWE-61
Nasıl düzeltilir
Güncelleyin
- Acronis Acronis Backup plugin for cPanel & WHM1.8.4.866, 1.9.1.892 ya da sonraki bir sürüm
- Acronis Acronis Backup extension for Plesk1.8.7.615 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Acronis Acronis Backup plugin for cPanel & WHM | v < 1.8.4.866, v < 1.9.1.892 | 1.8.4.866, 1.9.1.892 |
| Acronis Acronis Backup extension for Plesk | v < 1.8.7.615 | 1.8.7.615 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.