جزئیات آسیب‌پذیری

CVE-2026-87886

بهره‌برداری فعال

Acronis Backup extension for PleskAcronis Backup plugin for DirectAdminAcronis Backup plugin for cPanel & WHM

CVSS 3.0

7.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) before build 1.2.3.238.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.8بالا	3.0	CVEProject cvelistV5 (CNA) (Acronis)	`CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Acronis	Acronis Backup extension for Plesk	v < 1.8.11.638	CVEProject cvelistV5 (CNA)
Acronis	Acronis Backup plugin for DirectAdmin	v < 1.2.3.238	CVEProject cvelistV5 (CNA)
Acronis	Acronis Backup plugin for cPanel & WHM	v < 1.9.3.1021	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://security-advisory.acronis.com/advisories/SEC-10986 vendor-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-87886 exploit

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۲۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۲۷
وضعیت: PUBLISHED
صادرکننده (CNA): Acronis
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۵/۰۶/۲۵
مهلت رفع: ۱۴۰۵/۰۶/۲۸
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۳٪

احتمال بهره‌برداری در ۳۰ روز

۱۴٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-276