CVE-2026-4823 in Iperius Backup
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng đã được phát hiện trong Enter Software Iperius Backup phiên bản 8.7.3 trở về trước. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của thành phần NTLM2 Handler. Việc thực thi một thao tác thao túng có thể dẫn đến tiết lộ thông tin. Cuộc tấn công bị giới hạn ở việc thực thi cục bộ. Các cuộc tấn công thuộc loại này có độ phức tạp rất cao. Việc khai thác lỗ hổng được đánh giá là khó khăn. Mã khai thác đã được công bố và có thể được sử dụng. Việc nâng cấp lên phiên bản 8.7.4 sẽ khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp đã được liên hệ sớm, phản hồi một cách rất chuyên nghiệp và nhanh chóng phát hành phiên bản sửa lỗi cho sản phẩm bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.