CVE-2025-8611

AOMEI Cyber Backup Missing Authentication for Critical Function Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of AOMEI Cyber Backup. Authentication is not required to exploit this vulnerability. The specific flaw exists within the DaoService service, which listens on TCP port 9074 by default. The issue results from the lack of authentication prior to allowing access to functionality. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-26158.
References
Configurations

Configuration 1 (hide)

cpe:2.3:a:aomeitech:cyber_backup:3.7.0:*:*:*:*:*:*:*

History

22 Aug 2025, 21:49

Type Values Removed Values Added
CPE cpe:2.3:a:aomeitech:cyber_backup:3.7.0:*:*:*:*:*:*:*
First Time Aomeitech
Aomeitech cyber Backup
References () https://www.zerodayinitiative.com/advisories/ZDI-25-807/ - () https://www.zerodayinitiative.com/advisories/ZDI-25-807/ - Third Party Advisory

22 Aug 2025, 18:09

Type Values Removed Values Added
Summary
  • (es) Vulnerabilidad de ejecución remota de código en funciones críticas por falta de autenticación en AOMEI Cyber Backup. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de AOMEI Cyber Backup. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica se encuentra en el servicio DaoService, que escucha en el puerto TCP 9074 por defecto. El problema se debe a la falta de autenticación antes de permitir el acceso a la funcionalidad. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de SYSTEM. Era ZDI-CAN-26158.

20 Aug 2025, 17:15

Type Values Removed Values Added
New CVE

Information

Published : 2025-08-20 17:15

Updated : 2025-08-22 21:49


NVD link : CVE-2025-8611

Mitre link : CVE-2025-8611

CVE.ORG link : CVE-2025-8611


JSON object : View

Products Affected

aomeitech

  • cyber_backup
CWE
CWE-306

Missing Authentication for Critical Function