7.8высокая
BDU:2023-05942
Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent и программного обеспечения защиты данных Acronis Cyber Protect 15, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2023-09-22
Описание
Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent и программного обеспечения защиты данных Acronis Cyber Protect 15 связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации
Затрагиваемое ПО и версии
Acronis Cyber Protect 15 (до build 35979)Acronis Agent (до build 32047)
Способ устранения
Использование рекомендаций:
https://security-advisory.acronis.com/advisories/SEC-5287
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи