CVE-2023-41745

Опубликовано: 31 авг. 2023

Источник: nvd

CVSS3: 6.1

CVSS3: 5.5

EPSS Низкий

Описание

Sensitive information disclosure due to excessive collection of system information. The following products are affected: Acronis Agent (Linux, macOS, Windows) before build 30991, Acronis Cyber Protect 15 (Linux, macOS, Windows) before build 35979.

Ссылки

https://security-advisory.acronis.com/advisories/SEC-2008
Release Notes
Vendor Advisory
https://security-advisory.acronis.com/advisories/SEC-2008
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:acronis:agent:*:*:*:*:*:*:*:*

Версия до c22.11 (включая)

cpe:2.3:a:acronis:cyber_protect:15:-:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update1:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update2:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update3:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update4:*:*:*:*:*:*

cpe:2.3:a:acronis:cyber_protect:15:update5:*:*:*:*:*:*

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 8%

0.00029

Низкий

6.1 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-200

CWE-668

Связанные уязвимости

GHSA-vxjh-jv72-7244

CVSS3: 6.1

github

больше 2 лет назад

BDU:2023-05097

CVSS3: 6.1

fstec

больше 2 лет назад

Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent программного обеспечения защиты данных Acronis Cyber Protect 15, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 8%

0.00029

Низкий

6.1 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-200

CWE-668