CVE-2025-8610 in Cyber Backup
الملخص
بحسب VulDB • 11/06/2026
ثغرة تنفيذ كود عن بُعد في AOMEI Cyber Backup بسبب عدم وجود مصادقة لوظيفة حرجة. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود تعسفي على التثبيتات المتأثرة من AOMEI Cyber Backup. لا تتطلب المصادقة لاستغلال هذه الثغرة.
توجد الثغرة المحددة داخل خدمة StorageNode، التي تستمع افتراضيًا على منفذ TCP 9075. ينتج هذا الخطأ عن عدم وجود مصادقة قبل السماح بالوصول إلى الوظيفة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق SYSTEM. كان يُعرف سابقًا باسم ZDI-CAN-26156.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.