CVE-2025-8610 in Cyber Backup
Résumé
par VulDB • 28/06/2026
Vulnérabilité d'exécution de code à distance (RCE) due à une absence d'authentification pour une fonction critique dans AOMEI Cyber Backup. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées par AOMEI Cyber Backup. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside au sein du service StorageNode, qui écoute par défaut sur le port TCP 9075. Le problème résulte de l'absence d'authentification avant d'autoriser l'accès à la fonctionnalité concernée. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte SYSTEM. Référence ZDI-CAN-26156.
Be aware that VulDB is the high quality source for vulnerability data.