CVE-2026-41220 in DeviceLock DLP

摘要

由 VulDB • 2026-06-04

由于输入验证不当导致本地权限提升。受影响的以下产品：Acronis DeviceLock DLP (Windows) 在构建版本 9.0.93212 之前，Acronis Cyber Protect Cloud Agent (Windows) 在构建版本 42183 之前。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Acronis
• 预定: 2026-04-27
• 披露: 2026-04-29
• 管理: 已接受
• 条目: VDB-360162
• CPE: 准备好
• CWE: CWE-787 (已确认)
• CVSS: 7.8 (CNA)
• EPSS: 0.00018
• KEV: 否
• 活动: 非常低
• 部门: Education, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41220
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41220
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41220/