CVE-2025-8611 in Cyber Backup
Tóm tắt
Bởi VulDB • 20/06/2026
Lỗ hổng thực thi mã từ xa (Remote Code Execution) do thiếu xác thực cho chức năng quan trọng trong AOMEI Cyber Backup. Lỗ hổng này cho phép các kẻ tấn công từ xa thực thi mã tùy ý trên các bản cài đặt AOMEI Cyber Backup bị ảnh hưởng. Không yêu cầu xác thực để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong dịch vụ DaoService, dịch vụ này mặc định lắng nghe trên cổng TCP 9074. Vấn đề phát sinh do thiếu cơ chế xác thực trước khi cho phép truy cập vào chức năng. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã trong ngữ cảnh của SYSTEM. Đây là ZDI-CAN-26158.
If you want to get best quality of vulnerability data, you may have to visit VulDB.