CVE-2025-8610 in Cyber Backup
Tóm tắt
Bởi VulDB • 28/06/2026
Lỗ hổng thực thi mã từ xa (Remote Code Execution) do thiếu xác thực cho chức năng quan trọng trong AOMEI Cyber Backup. Lỗ hổng này cho phép các kẻ tấn công từ xa thực thi mã tùy ý trên các bản cài đặt bị ảnh hưởng của AOMEI Cyber Backup. Không yêu cầu xác thực để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong dịch vụ StorageNode, vốn lắng nghe trên cổng TCP 9075 theo mặc định. Vấn đề phát sinh do thiếu cơ chế xác thực trước khi cho phép truy cập vào chức năng đó. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã với quyền của SYSTEM. Đây là ZDI-CAN-26156.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.