Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Acronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks

plus petit que 1 minute de lecture

Mis à jour :

Exploitation active d’une faille critique dans le plugin Acronis pour cPanel

Une vulnérabilité de haute sévérité affectant le plugin Acronis Backup pour cPanel/WHM et Plesk fait actuellement l’objet d’attaques ciblées. Ce défaut permet à un utilisateur disposant de faibles privilèges d’effectuer une élévation de privilèges locale sur des systèmes Linux.

Points clés :

  • Nature de la faille : Élévation locale de privilèges due à des autorisations de fichiers non sécurisées.
  • État de la menace : La vulnérabilité est activement exploitée dans des attaques limitées et ciblées.
  • Gravité : Évaluée à 7.8 (CVSS).

Vulnérabilité identifiée :

  • CVE-2026-87886

Versions affectées :

  • Acronis Backup pour cPanel & WHM (Linux) : versions antérieures à 1.9.3.1021.
  • Acronis Backup pour Plesk (Linux) : versions antérieures à 1.8.11.638.

Recommandations :

  • Mise à jour immédiate : Appliquer sans délai les correctifs fournis par Acronis.
  • Correctif spécifique : Pour cPanel/WHM, la faille est résolue dans la version 1.9.3 HF3.
  • Veille : Surveiller les annonces de sécurité officielles d’Acronis pour toute mise à jour supplémentaire relative à cet incident.

Source

Vous pourriez aimer