BDU:2023-06484

Опубликовано: 06 окт. 2023

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent связана с отсутствием процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Acronis International GmbH

Наименование ПО

Acronis Agent

Версия ПО

до build 36119 (Acronis Agent)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://security-advisory.acronis.com/advisories/SEC-5903

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security-advisory.acronis.com/advisories/SEC-5903

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-45246
CVE

EPSS

Процентиль: 23%

0.00077

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2023-45246

CVSS3: 7.1

nvd

больше 2 лет назад

Sensitive information disclosure and manipulation due to missing authorization. The following products are affected: Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) before build 36343, Acronis Cyber Protect 16 (Linux, macOS, Windows) before build 39169.

GHSA-466r-fx46-xrp4

CVSS3: 7.1

github

больше 2 лет назад

Sensitive information disclosure and manipulation due to improper authentication. The following products are affected: Acronis Agent (Linux, macOS, Windows) before build 36343.

EPSS

Процентиль: 23%

0.00077

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2