Описание
Local privilege escalation due to improper soft link handling. The following products are affected: Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) before build 29051, Acronis Cyber Protect 17 (Linux, macOS, Windows) before build 41186.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:a:acronis:agent:c22.02:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 16%
0.00251
Низкий
5.6 Medium
CVSS3
7.8 High
CVSS3
Дефекты
CWE-610
CWE-610
Связанные уязвимости
CVSS3: 5.6
github
почти 3 года назад
Local privilege escalation due to improper soft link handling. The following products are affected: Acronis Agent (Linux, macOS, Windows) before build 29051.
CVSS3: 7.8
fstec
почти 3 года назад
Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent, связанная с ошибками при обработке ссылок, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 16%
0.00251
Низкий
5.6 Medium
CVSS3
7.8 High
CVSS3
Дефекты
CWE-610
CWE-610