BDU:2023-06476 (CVE-2023-44210)

Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-10-10

Описание

Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Acronis Agent (до build 29258)

Способ устранения

Использование рекомендаций:
https://security-advisory.acronis.com/advisories/SEC-2159

https://security-advisory.acronis.com/SEC-5528

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://security-advisory.acronis.com/SEC-5528 https://nvd.nist.gov/vuln/detail/CVE-2023-44210 https://security-advisory.acronis.com/advisories/SEC-2159

Проверьте безопасность своего сайта и почты → Полная проверка домена