CVE-2026-4822 in Iperius Backup
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in Enter Software Iperius Backup fino alla versione 8.7.3. È interessato un componente sconosciuto della funzione del file C:\ProgramData\IperiusBackup\Jobs\ del componente Backup Service. L'esecuzione di una manipolazione comporta la creazione di un file temporaneo con permessi non sicuri. L'attacco è possibile solo con accesso locale. È necessario un alto grado di complessità per l'attacco. L'exploitability è descritta come difficile. L'exploit è ora pubblico e può essere utilizzato. L'aggiornamento alla versione 8.7.4 è in grado di risolvere questo problema. Si consiglia di aggiornare il componente interessato. Il vendor è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.