CVE-2025-8610 in Cyber Backup
Sumário
de VulDB • 28/06/2026
Vulnerabilidade de Execução Remota de Código (RCE) devido à Ausência de Autenticação para Função Crítica no AOMEI Cyber Backup. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do AOMEI Cyber Backup. Não é necessária autenticação para explorar esta vulnerabilidade.
A falha específica existe dentro do serviço StorageNode, que escuta na porta TCP 9075 por padrão. O problema resulta da falta de autenticação antes de permitir o acesso à funcionalidade. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do SYSTEM. Era ZDI-CAN-26156.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.