CVE-2023-41748
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Występuje możliwość zdalnego wykonania polecenia z powodu niewłaściwej walidacji danych wejściowych. Dotyczy to produktu Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.
Ocena ryzyka
Organizacja może być narażona na zdalne ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się aktualizację Acronis Cloud Manager do wersji 6.2.23089.203 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Acronis Cloud Manager (Windows) before build 6.2.23089.203
Zobacz wszystkie- CVE-2023-41746Krytyczne
Występuje możliwość zdalnego wykonania polecenia z powodu niewłaściwej walidacji danych wejściowych. Dotyczy to produktu Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.
- CVE-2023-41747Średnie
Podatność CVE-2023-41747 dotyczy ujawnienia wrażliwych informacji z powodu nieautoryzowanego przejścia przez ścieżki. Dotyczy to produktów Acronis Cloud Manager (Windows) przed wersją 6.2.23089.203.
Oryginalny opis (angielski, źródło NVD)
Remote command execution due to improper input validation. The following products are affected: Acronis Cloud Manager (Windows) before build 6.2.23089.203.