CVE-2023-41746

Опубликовано: 31 авг. 2023

Источник: nvd

CVSS3: 8

CVSS3: 9.8

EPSS Низкий

Описание

Remote command execution due to improper input validation. The following products are affected: Acronis Cloud Manager (Windows) before build 6.2.23089.203.

Ссылки

https://security-advisory.acronis.com/advisories/SEC-5810
Release Notes
Vendor Advisory
https://security-advisory.acronis.com/advisories/SEC-5810
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:acronis:cloud_manager:*:*:*:*:*:*:*:*

Версия до 6.2.23089.203 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00831

Низкий

8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-jcwx-6cr4-768g

CVSS3: 8

github

больше 2 лет назад

Remote command execution due to improper input validation. The following products are affected: Acronis Cloud Manager (Windows) before build 6.2.23089.203.

BDU:2023-05944

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость платформы управления гибридным облаком Acronis Cloud Manager, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 74%

0.00831

Низкий

8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-20