Описание
Sensitive information leak through log files. The following products are affected: Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) before build 35739, Acronis Cyber Protect 16 (Linux, macOS, Windows) before build 37391.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до c23.06 (исключая)
Одновременно
cpe:2.3:a:acronis:agent:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 7%
0.00026
Низкий
4.4 Medium
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-532
CWE-532
Связанные уязвимости
CVSS3: 4.4
github
больше 2 лет назад
Sensitive information leak through log files. The following products are affected: Acronis Agent (Linux, macOS, Windows) before build 35739.
CVSS3: 4.4
fstec
больше 2 лет назад
Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить конфиденциальную информацию
EPSS
Процентиль: 7%
0.00026
Низкий
4.4 Medium
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-532
CWE-532