CVE-2023-41746
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Występuje możliwość zdalnego wykonania polecenia z powodu niewłaściwej walidacji danych wejściowych. Dotyczy to produktu Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do przejęcia kontroli nad systemem. To stwarza poważne zagrożenie dla integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację Acronis Cloud Manager do wersji 6.2.23089.203 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Acronis Cloud Manager (Windows) before build 6.2.23089.203
Zobacz wszystkie- CVE-2023-41748Krytyczne
Występuje możliwość zdalnego wykonania polecenia z powodu niewłaściwej walidacji danych wejściowych. Dotyczy to produktu Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.
- CVE-2023-41747Średnie
Podatność CVE-2023-41747 dotyczy ujawnienia wrażliwych informacji z powodu nieautoryzowanego przejścia przez ścieżki. Dotyczy to produktów Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.
Oryginalny opis (angielski, źródło NVD)
Remote command execution due to improper input validation. The following products are affected: Acronis Cloud Manager (Windows) before build 6.2.23089.203.