Validación Incorrecta de Firma Criptográfica y Tokens en Acronis Cyber Protect 17 (CVE-2026-87103)

Se ha identificado una vulnerabilidad de verificación incorrecta de firma criptográfica y validación de tokens (Improper Verification of Cryptographic Signature, clasificada como CWE-347) en Acronis Cyber Protect 17. Esta deficiencia en la validación de tokens permite que un atacante manipule información sensible o consiga la divulgación de datos protegidos.

Vector de Ataque: Remoto vía red; requiere complejidad de ataque alta, sin necesidad de privilegios previos ni interacción del usuario.

Impacto: Confidencialidad e integridad altas en los componentes afectados (sin afectar la disponibilidad). Conduce a la divulgación de información confidencial y manipulación de datos debido a un control deficiente de los tokens de autenticación.

Parches y Actualizaciones: actualizar de inmediato Acronis Cyber Protect 17 al build 42587 o superior (disponible a través del parche Acronis Cyber Protect 17 Update 1).

Mitigaciones Temporales: restringir el acceso a las interfaces de administración de los agentes y servidores de Acronis únicamente a redes internas y segmentadas de confianza.

Buenas Prácticas: monitorear los registros de auditoría y eventos de seguridad en busca de accesos no autorizados o peticiones anómalas hacia los servicios de autenticación y gestión.

https://nvd.nist.gov/vuln/detail/cve-2026-87103