BDU:2023-05940

Опубликовано: 31 авг. 2023

Источник: fstec

CVSS3: 6.3

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальной информации

Вендор

Acronis International GmbH

Наименование ПО

Acronis Agent

Версия ПО

до build 32047 (Acronis Agent)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security-advisory.acronis.com/advisories/SEC-5615

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-41751
CVE

EPSS

Процентиль: 9%

0.00032

Низкий

6.3 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-41751

CVSS3: 5.5

nvd

больше 2 лет назад

Sensitive information disclosure due to improper token expiration validation. The following products are affected: Acronis Agent (Windows) before build 32047.

GHSA-wr59-7jhh-rq3q