Към съдържанието
Търсене

CVE-2023-45249: Acronis Cyber Infrastructure, лоша конфигурация

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 29 юли 2024

Атакува се в момента

5 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure (ACI) before build 5.3.1-53, Acronis Cyber Infrastructure (ACI) before build 5.4.4-132.

Засегнати продукти

  • Acronis Acronis Cyber Infrastructure: unspecified преди 5.0.1-61
  • Acronis Acronis Cyber Infrastructure: unspecified преди 5.1.1-71
  • Acronis Acronis Cyber Infrastructure: unspecified преди 5.2.1-69
  • Acronis Acronis Cyber Infrastructure: unspecified преди 5.3.1-53
  • Acronis Acronis Cyber Infrastructure: unspecified преди 5.4.4-132
  • acronis cyber_infrastructure: преди 5.0.1-61; 5.1.1 преди 5.1.1-71; 5.2.1 преди 5.2.1-69; 5.3.1 преди 5.3.1-53; 5.4.4 преди 5.4.4-132

Вид слабост

История

  • 24 юли 2024 Публикувано

Други уязвимости в Acronis Acronis Cyber Infrastructure

Първоизточници

CVE-2023-45249: Acronis Cyber Infrastructure, лоша конфигурация | freedomonline.bg