Iperius Backup: Lokale Rechteerweiterung über GUI-Dialoge
Zusammenfassung
Iperius Backup 8.8.3 für Windows enthält eine lokale Rechteerweiterung (CWE-250). Läuft der Backup-Dienst dauerhaft mit Administratorrechten, kann ein lokaler Benutzer mit niedrigen Rechten die nativen Windows-Dialoge der Anwendung nutzen, um Programme mit dem erhöhten Kontext zu starten. Dies kann zur Ausführung von Befehlen mit SYSTEM- oder Administratorrechten und zur vollständigen Kompromittierung des betroffenen Systems führen. Die Schwachstelle erfordert ein lokales Konto und ist nicht direkt aus dem Internet erreichbar.
Betroffen
- Iperius Backup 8.8.3 für Windows, wenn der Backup-Dienst mit Administratorrechten läuft
- Standardkonfiguration: laut CNA-Eintrag nicht betroffen
Behoben in
- Aktualisierung auf Iperius Backup 8.8.9 (so im INCIBE/CNA-Eintrag angegeben; laut Hersteller wendet diese Version standardmässig restriktive Berechtigungen an)
- Eine unabhängige Bestätigung der Behebung wurde zum Zeitpunkt der Recherche nicht gefunden
Umgehung
- Lokalen Benutzerzugriff auf Systemen mit Iperius Backup und erhöhten Rechten einschränken
- Wo betrieblich möglich, den Backup-Dienst mit einem Konto mit minimalen Rechten betreiben und danach Backups testen
- Backup-Dienst und dessen Auftragsverzeichnis auf unerwartete Prozesse überwachen
Ausnutzung
- Keine bekannte Ausnutzung gemeldet
- Kein öffentlicher Proof of Concept für diese CVE gefunden
- Für frühere Rechteerweiterungen in Iperius existieren öffentliche Exploits; ob diese gegen 8.8.3 funktionieren, ist unbekannt
Unsere Empfehlung
- Iperius-Backup-Installationen inventarisieren und Version 8.8.3 sowie das Dienstkonto identifizieren
- Auf 8.8.9 oder eine neuere, mit dem Hersteller verifizierte Version aktualisieren
- Bis zur Behebung unnötige lokale Anmeldungen auf betroffenen Systemen entfernen, insbesondere auf Mehrbenutzer- und Backup-Servern
- Auf verdächtige Kindprozesse des Backup-Dienstes achten
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
jonastrikex/CVE-2026-112174-Iperius-Backup-version-8.8.3-PoC
Quellen der Recherche
- INCIBE-CERT notice INCIBE-2026-854 www.incibe.es
- OffSeq Radar: CVE-2026-112174 radar.offseq.com
- VulDB submission 774220 vuldb.com
- ExploitNotes: Iperius Backup service privilege escalation exploitnotes.org
- Exploit-DB 46863 (earlier Iperius issue, CVE-2019-25608) www.exploit-db.com
- Iperius security advisories (third-party repository) github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.