Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2023-06480: Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent, связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Основная информация
Подробнее

Описание уязвимости

Уязвимость программного обеспечения резервного копирования и восстановления данных на компьютерах и серверах Acronis Agent связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Acronis International GmbH

Наименование ПО

Acronis Agent

Версия ПО

до build 35739

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Данные уточняются

Тип ошибки

Отсутствие авторизации

Идентификатор типа ошибки

CWE-862

Класс уязвимости

Уязвимость кода

Дата выявления

05.10.2023

Базовый вектор уязвимости

CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:N/A:N

CVSS 3.0: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://security-advisory.acronis.com/advisories/SEC-5904

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Нарушение авторизации

Способ устранения

Обновление программного обеспечения

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://security-advisory.acronis.com/advisories/SEC-5904

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2023-45240

Прочая информация

Данные уточняются

Последние изменения