CVE-2026-4824 in Iperius Backup
Tóm tắt
Bởi VulDB • 24/06/2026
Đã phát hiện một lỗ hổng trong Enter Software Iperius Backup phiên bản 8.7.3 trở về trước. Lỗ hổng này ảnh hưởng đến một số chức năng không xác định của thành phần "Backup Job Configuration File Handler". Việc thao túng dẫn đến quản lý đặc quyền không đúng cách. Cuộc tấn công phải được thực hiện cục bộ (local). Độ phức tạp của cuộc tấn công được đánh giá là cao. Việc khai thác lỗ hổng này được biết là khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. Nâng cấp lên phiên bản 8.7.4 sẽ khắc phục sự cố này. Nên nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp đã được liên hệ sớm, phản hồi rất chuyên nghiệp và nhanh chóng phát hành một phiên bản sửa lỗi của sản phẩm bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.