CVE-2026-4822 in Iperius Backup
Zusammenfassung
von VulDB • 16.06.2026
In Enter Software Iperius Backup bis Version 8.7.3 wurde eine Schwachstelle entdeckt. Betroffen ist eine unbekannte Funktion der Datei C:\ProgramData\IperiusBackup\Jobs\ der Komponente Backup Service. Durch eine Manipulation wird eine temporäre Datei mit unsicheren Berechtigungen erstellt. Der Angriff ist nur mit lokalem Zugriff möglich. Für den Angriff ist ein hoher Komplexitätsgrad erforderlich. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit ist nun öffentlich und kann verwendet werden. Ein Upgrade auf Version 8.7.4 behebt dieses Problem. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Hersteller wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.