CVE-2022-46868

Опубликовано: 31 авг. 2023

Источник: nvd

CVSS3: 6.7

CVSS3: 7.8

EPSS Низкий

Описание

Local privilege escalation during recovery due to improper soft link handling. The following products are affected: Acronis Cyber Protect Home Office (Windows) before build 40173.

Ссылки

https://security-advisory.acronis.com/advisories/SEC-2499
Release Notes
Vendor Advisory
https://security-advisory.acronis.com/advisories/SEC-2499
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:acronis:cyber_protect_home_office:*:*:*:*:*:*:*:*

Версия до 40173 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 5%

0.00023

Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-610

Связанные уязвимости

GHSA-ph2g-3w43-q6vp

CVSS3: 6.7

github

больше 2 лет назад

Local privilege escalation during recovery due to improper soft link handling. The following products are affected: Acronis Cyber Protect Home Office (Windows) before build 40173.

BDU:2023-06490

CVSS3: 7.8

fstec

больше 2 лет назад

Уязвимость программного средства резервного копирования и восстановления данных Acronis Cyber Protect Home Office, связанная с ошибками при обработке ссылок, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 5%

0.00023

Низкий

6.7 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-610