Описание
Sensitive information disclosure due to improper token expiration validation. The following products are affected: Acronis Agent (Windows) before build 32047.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до c23.03 (исключая)
Одновременно
cpe:2.3:a:acronis:agent:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 9%
0.00032
Низкий
6.3 Medium
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-287
CWE-287
Связанные уязвимости
CVSS3: 6.3
github
больше 2 лет назад
Sensitive information disclosure due to improper token expiration validation. The following products are affected: Acronis Agent (Windows) before build 32047.
CVSS3: 6.3
fstec
больше 2 лет назад
Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить доступ к конфиденциальной информации
EPSS
Процентиль: 9%
0.00032
Низкий
6.3 Medium
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-287
CWE-287