CVE-2023-45249

Adatlap

CVE: CVE-2023-45249
EUVD: EUVD-2023-49555
GHSA: GHSA-rjfq-p48j-h96h
Eszköztípus: IT
Publikálva: 2024. 07. 24. 16:03
Frissítve: 2025. 10. 22. 00:55
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-1393

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.0	9,8	Kritikus	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Eredeti leírás

Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure (ACI) before build 5.3.1-53, Acronis Cyber Infrastructure (ACI) before build 5.4.4-132.

Érintett termékek

Acronis Cyber Infrastructure Acronis Verziók: unspecified – < 5.0.1-61, unspecified – < 5.1.1-71, unspecified – < 5.2.1-69, unspecified – < 5.3.1-53, unspecified – < 5.4.4-132
cyber_infrastructure acronis Verziók: 0 – < 5.0.1-61; 5.1.1 – < 5.1.1-71; 5.2.1 – < 5.2.1-69; 5.3.1 – < 5.3.1-53; 5.4.4 – < 5.4.4-132

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 53,53%
Kihasználtság: Aktív
Kihasználás óta: 2024. 07. 29.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53, 5.4.4-132
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között