Escalada de privilegios en Iperius Backup de Enter
Iperius Backup, versión 8.8.3 para Windows.
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad alta que afecta a Iperius Backup de Enter, un software de copias de seguridad para Windows. La vulnerabilidad ha sido descubierta por Jonas Fernández.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y tipo de vulnerabilidad CWE:
- CVE-2026-112174: CVSS v4.0: 9.3 | CVSS:4.0 AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H | CWE-250
Actualizar a Iperius Backup 8.8.9. Según el fabricante, esta versión incorpora permisos restrictivos por defecto que previenen la vulnerabilidad. Al instalar el servicio, aplica dichos permisos a las carpetas de configuración e impide que los usuarios no administradores creen, modifiquen o ejecuten trabajos de copia de seguridad.
CVE-2026-112174: vulnerabilidad de escalada de privilegios local en Iperius Backup 8.8.3, debida a una separación insuficiente entre la interfaz gráfica ejecutada con privilegios elevados y los usuarios locales de bajos privilegios. Cuando se configura el servicio de copias de seguridad para ejecutarse de forma persistente con privilegios de Administrador, un atacante local con bajos privilegios puede utilizar los diálogos nativos de Windows expuestos por la aplicación para ejecutar programas que heredan su contexto elevado. Esto permite ejecutar comandos con privilegios de SYSTEM o Administrador, según el contexto de la aplicación, y comprometer el sistema Windows afectado.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-112174 | Alta | No | ENTER |
