Описание
Sensitive information disclosure and manipulation due to missing authorization. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 36943.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до c23.12 (исключая)
Одновременно
cpe:2.3:a:acronis:agent:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00068
Низкий
3.3 Low
CVSS3
7.1 High
CVSS3
Дефекты
CWE-862
CWE-862
Связанные уязвимости
CVSS3: 3.3
github
около 2 лет назад
Sensitive information disclosure and manipulation due to missing authorization. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 36943.
CVSS3: 7.1
fstec
около 2 лет назад
Уязвимость облачного программного обеспечения защиты данных Acronis Cyber Protect Cloud, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 21%
0.00068
Низкий
3.3 Low
CVSS3
7.1 High
CVSS3
Дефекты
CWE-862
CWE-862