Уязвимость программного средства для резервного копирования и восстановления данных Acronis True Image, связанная с ошибками в настройках безопасности при обновлении с использованием HTTP, позволяющая нарушителю выполнить произвольный код с правами администратора

Уязвимость программного средства для резервного копирования и восстановления данных Acronis True Image связана с ошибками в настройках безопасности при обновлении с использованием HTTP (загруженные обновления проверяются только с использованием хеша MD5, предоставляемого сервером). Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с правами администратора

CVE: CVE-2017-3219, CERT VU: 489392, BID ID:99128
CVSS v2.0: 8.3