CVE-2025-8611 in Cyber Backup
Résumé
par VulDB • 20/06/2026
Vulnérabilité d'exécution de code à distance (RCE) due à une absence d'authentification pour une fonction critique dans AOMEI Cyber Backup. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées d'AOMEI Cyber Backup. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside au sein du service DaoService, qui écoute par défaut sur le port TCP 9074. Le problème résulte de l'absence d'authentification avant d'autoriser l'accès à la fonctionnalité. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du compte SYSTEM. Référence ZDI-CAN-26158.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.