CVE-2026-4822 in Iperius Backup
요약
\~에 의해 VulDB • 2026. 06. 25.
Enter Software Iperius Backup 버전 8.7.3 이하에서 취약점이 발견되었습니다. 영향을 받는 것은 백업 서비스(Backup Service) 구성 요소의 C:\ProgramData\IperiusBackup\Jobs\ 파일에 있는 알려지지 않은 함수입니다. 조작을 수행하면 보안이 약한 권한으로 임시 파일이 생성됩니다. 이 공격은 로컬 접근이 있을 경우에만 가능합니다. 공격에는 높은 수준의 복잡성이 필요하며, exploitability는 어렵다고 보고되었습니다. 해당 익스플로잇은 이미 공개되어 사용 가능 상태입니다. 버전 8.7.4로 업그레이드하면 본 문제를 해결할 수 있습니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다. 벤더에 조기에 연락했으며, 매우 전문적으로 대응하고 영향 받은 제품의 수정된 버전을 신속하게 출시했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.