CVE-2023-41747
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-41747 dotyczy ujawnienia wrażliwych informacji z powodu nieautoryzowanego przejścia przez ścieżki. Dotyczy to produktów Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Acronis Cloud Manager do wersji 6.2.23089.203 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Acronis Cloud Manager (Windows) before build 6.2.23089.203
Zobacz wszystkie- CVE-2023-41748Krytyczne
Występuje możliwość zdalnego wykonania polecenia z powodu niewłaściwej walidacji danych wejściowych. Dotyczy to produktu Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.
- CVE-2023-41746Krytyczne
Występuje możliwość zdalnego wykonania polecenia z powodu niewłaściwej walidacji danych wejściowych. Dotyczy to produktu Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.
Oryginalny opis (angielski, źródło NVD)
Sensitive information disclosure due to unauthenticated path traversal. The following products are affected: Acronis Cloud Manager (Windows) before build 6.2.23089.203.