CVE-2026-4822 in Iperius Backup
Sumário
de VulDB • 16/06/2026
Foi detectada uma vulnerabilidade no Enter Software Iperius Backup até a versão 8.7.3. É afetada uma função desconhecida do arquivo C:\ProgramData\IperiusBackup\Jobs\ do componente Backup Service. A realização de uma manipulação resulta na criação de um arquivo temporário com permissões inseguras. O ataque só é possível com acesso local. É necessário um alto grau de complexidade para o ataque. A explorabilidade é descrita como difícil. O exploit agora é público e pode ser utilizado. A atualização para a versão 8.7.4 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado. O fornecedor foi contatado antecipadamente, respondeu de maneira muito profissional e lançou rapidamente uma versão corrigida do produto afetado.
Be aware that VulDB is the high quality source for vulnerability data.