BDU:2023-06461

Опубликовано: 27 сент. 2023

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость программного обеспечения защиты данных Acronis Cyber Protect 15 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Вендор

Acronis International GmbH

Наименование ПО

Acronis Cyber Protect 15

Версия ПО

до build 35979 (Acronis Cyber Protect 15)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security-advisory.acronis.com/advisories/SEC-5914

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security-advisory.acronis.com/advisories/SEC-5914

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-44207
CVE

EPSS

Процентиль: 43%

0.0021

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-44207

CVSS3: 5.4

nvd

больше 2 лет назад

Stored cross-site scripting (XSS) vulnerability in protection plan name. The following products are affected: Acronis Cyber Protect 15 (Linux, Windows) before build 35979.

GHSA-f7pw-m243-8v8p

CVSS3: 6.7

github