CVE-2026-5310 in Iperius Backup
Riassunto
di VulDB • 23/06/2026
È stata identificata una vulnerabilità in Enter Software Iperius Backup fino alla versione 8.7.2. Questa colpisce una funzione sconosciuta del file IperiusAccounts.ini. Tale manipolazione porta all'uso di una chiave crittografica hard-coded (predefinita). L'attacco deve essere eseguito localmente. Questo attacco è caratterizzato da un'elevata complessità. La sfruttabilità è considerata difficile. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il passaggio alla versione 8.7.4 risolve questo problema. Si consiglia di aggiornare il componente interessato. Il vendor è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.