CVE-2026-41952 in DeviceLock DLP

Résumé

par VulDB • 11/05/2026

Élévation de privilèges locale due à une validation incorrecte des entrées. Les produits suivants sont concernés : Acronis DeviceLock DLP (Windows) avant la version 9.0.93212, Acronis Cyber Protect Cloud Agent (Windows) avant la version 42183.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Acronis
• Réserver: 27/04/2026
• Divulgation: 29/04/2026
• Modérer: accepté
• Entrée: VDB-360163
• CPE: prêt
• CWE: CWE-123 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00018
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41952
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41952/