exploitDog

CVE-2023-45249

Опубликовано: 24 июл. 2024

Источник: nvd

CVSS3: 9.8

CVSS3: 9.8

EPSS Критический

Описание

Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure (ACI) before build 5.3.1-53, Acronis Cyber Infrastructure (ACI) before build 5.4.4-132.

Ссылки

https://security-advisory.acronis.com/advisories/SEC-6452
Vendor Advisory
https://www.securityweek.com/acronis-product-vulnerability-exploited-in-the-wild/
Press/Media Coverage
https://security-advisory.acronis.com/advisories/SEC-6452
Vendor Advisory
https://www.securityweek.com/acronis-product-vulnerability-exploited-in-the-wild/
Press/Media Coverage
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-45249
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:acronis:cyber_infrastructure:*:*:*:*:*:*:*:*

Версия до 5.0.1-61 (исключая)

cpe:2.3:a:acronis:cyber_infrastructure:*:*:*:*:*:*:*:*

Версия от 5.1.1 (включая) до 5.1.1-71 (исключая)

cpe:2.3:a:acronis:cyber_infrastructure:*:*:*:*:*:*:*:*

Версия от 5.2.1 (включая) до 5.2.1-69 (исключая)

cpe:2.3:a:acronis:cyber_infrastructure:*:*:*:*:*:*:*:*

Версия от 5.3.1 (включая) до 5.3.1-53 (исключая)

cpe:2.3:a:acronis:cyber_infrastructure:*:*:*:*:*:*:*:*

Версия от 5.4.4 (включая) до 5.4.4-132 (исключая)

EPSS

Процентиль: 100%

0.93342

Критический

9.8 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-1393

NVD-CWE-Other

Связанные уязвимости

GHSA-rjfq-p48j-h96h

CVSS3: 9.8

github

больше 1 года назад

Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure (ACI) before build 5.3.1-53, Acronis Cyber Infrastructure (ACI) before build 5.4.4-132.

BDU:2024-05799

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость программной платформы удаленного управления конечными точками, резервного копирования и виртуализации Acronis Cyber Infrastructure (ACI), связанная с использованием предустановленных учетных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%

0.93342

Критический

9.8 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-1393

NVD-CWE-Other