CVE-2023-41747

Опубликовано: 31 авг. 2023

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Sensitive information disclosure due to unauthenticated path traversal. The following products are affected: Acronis Cloud Manager (Windows) before build 6.2.23089.203.

Ссылки

https://security-advisory.acronis.com/advisories/SEC-5811
Release Notes
Vendor Advisory
https://security-advisory.acronis.com/advisories/SEC-5811
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:acronis:cloud_manager:*:*:*:*:*:*:*:*

Версия до 6.2.23089.203 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00106

Низкий

6.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-69gf-3xvg-xr2v

CVSS3: 6.5

github

больше 2 лет назад

Sensitive information disclosure due to improper input validation. The following products are affected: Acronis Cloud Manager (Windows) before build 6.2.23089.203.

BDU:2023-05941

CVSS3: 7.5

fstec

больше 2 лет назад

Уязвимость платформы управления гибридным облаком Acronis Cloud Manager, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 29%

0.00106

Низкий

6.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-22