Katalog CVE

CVE-2023-41746

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.07%

Percentyl 60 - wyżej niż 60% wszystkich znanych CVE

Streszczenie

Występuje możliwość zdalnego wykonania polecenia z powodu niewłaściwej walidacji danych wejściowych. Dotyczy to produktu Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.

Ocena ryzyka

Organizacja może być narażona na zdalne ataki, które mogą prowadzić do przejęcia kontroli nad systemem. To stwarza poważne zagrożenie dla integralności i poufności danych.

Rekomendacja

Zaleca się aktualizację Acronis Cloud Manager do wersji 6.2.23089.203 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

Remote command execution due to improper input validation. The following products are affected: Acronis Cloud Manager (Windows) before build 6.2.23089.203.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS