CVE-2021-44201

Опубликовано: 29 нояб. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) was possible in notification pop-ups. The following products are affected: Acronis Cyber Protect 15 (Windows, Linux) before build 28035

Ссылки

https://security-advisory.acronis.com/advisories/SEC-3167
Patch
Vendor Advisory
https://security-advisory.acronis.com/advisories/SEC-3167
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:acronis:cyber_protect:*:*:*:*:*:*:*:*

Версия до 15 (исключая)

cpe:2.3:a:acronis:cyber_protect:15:-:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update1:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update2:*:*:*:*:*:*

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00317

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-7fmj-f47p-w477

github

около 4 лет назад