4.4
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Arbitrary file overwrite during home directory recovery due to improper symbolic link handling. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.8.4.866, Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.1.892, Acronis Backup extension for Plesk (Linux) before build 1.8.7.615.
Засегнати продукти
- Acronis Acronis Backup plugin for cPanel & WHM: unspecified преди 1.8.4.866
- Acronis Acronis Backup plugin for cPanel & WHM: unspecified преди 1.9.1.892
- Acronis Acronis Backup extension for Plesk: unspecified преди 1.8.7.615
Вид слабост
История
- 27 февруари 2025 Публикувано