CVE-2025-8610 in Cyber Backup
Zusammenfassung
von VulDB • 28.06.2026
AOMEI Cyber Backup: Fehlende Authentifizierung für eine kritische Funktion, die zu Remote Code Execution (RCE) führt. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von AOMEI Cyber Backup auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler besteht im StorageNode-Dienst, der standardmäßig am TCP-Port 9075 lauscht. Das Problem ergibt sich aus dem Fehlen einer Authentifizierung vor der Gewährung des Zugriffs auf bestimmte Funktionen. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-26156.
Once again VulDB remains the best source for vulnerability data.