CVE-2021-32581

Опубликовано: 05 авг. 2021

Источник: nvd

CVSS3: 8.1

CVSS2: 5.8

EPSS Низкий

Описание

Acronis True Image prior to 2021 Update 4 for Windows, Acronis True Image prior to 2021 Update 5 for Mac, Acronis Agent prior to build 26653, Acronis Cyber Protect prior to build 27009 did not implement SSL certificate validation.

Ссылки

https://kb.acronis.com/content/68413
Vendor Advisory
https://kb.acronis.com/content/68419
Vendor Advisory
https://kb.acronis.com/content/68648
Vendor Advisory
https://kb.acronis.com/content/68413
Vendor Advisory
https://kb.acronis.com/content/68419
Vendor Advisory
https://kb.acronis.com/content/68648
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:acronis:cyber_protect_cloud:*:*:*:*:*:*:*:*

Версия до 15.0.27009 (исключая)

cpe:2.3:a:acronis:cyber_protection_agent:*:*:*:*:*:*:*:*

Версия до 15.0.26653 (исключая)

cpe:2.3:a:acronis:true_image:2021:-:*:*:*:macos:*:*

cpe:2.3:a:acronis:true_image:2021:-:*:*:*:windows:*:*

cpe:2.3:a:acronis:true_image:2021:update_1:*:*:*:macos:*:*

cpe:2.3:a:acronis:true_image:2021:update_1:*:*:*:windows:*:*

cpe:2.3:a:acronis:true_image:2021:update_2:*:*:*:macos:*:*

cpe:2.3:a:acronis:true_image:2021:update_2:*:*:*:windows:*:*

cpe:2.3:a:acronis:true_image:2021:update_3:*:*:*:macos:*:*

cpe:2.3:a:acronis:true_image:2021:update_3:*:*:*:windows:*:*

cpe:2.3:a:acronis:true_image:2021:update_4:*:*:*:macos:*:*

EPSS

Процентиль: 36%

0.00155

Низкий

8.1 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

GHSA-6fw4-x9r3-mvgh

github

больше 3 лет назад