「Acronis Cyber Protect Cloud Agent」に脆弱性 - パッチを公開

Acronisは、「Acronis Cyber Protect Cloud Agent」にあらたな脆弱性が明らかになったとしてアップデートをリリースした。

不要な権限を割当てた状態でローカルアクティブ保護サービス設定の操作が行われている脆弱性「CVE-2024-8903」が明らかとなったもの。

Windows、macOSのいずれも影響を受ける。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「4.7」、重要度は4段階中、上から3番目にあたる「中（Medium）」としている。脆弱性の悪用は確認されていない。

同社では脆弱性を修正した「Acronis Cyber Protect Cloud Agent update C24.09」を提供している。

（Security NEXT - 2024/09/26 ） ツイート

PR

関連記事

ウェブメール「Roundcube」にセキュリティ更新 - 12件の修正
ASUSの端末管理ソフトウェアに深刻な脆弱性 - 更新を強く推奨
先週注目された記事（2026年8月30日〜2026年9月5日）
「Chromium」に脆弱性 - 「Chrome」や「Edge」など広く影響
HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
生物多様性センターのサイトが改ざん、影響など調査 - 千葉県
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
環境放射線モニタリングシステムの一部がランサム被害 - 鳥取県
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開