Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Acronis Cyber Infrastructure opravuje 1 kritickou zranitelnost
Acronis verzemi 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53 a 5.4.4-132 opravuje 1 kritickou zranitelnost v produktu Acronis Cyber Infrastructure [1].
Neautentizovanému vzdálenému útočníkovi je umožněno získat přístup k zadávání příkazů použitím výchozího hesla [1].
Zranitelnost se nachází v produktu:
- Acronis Cyber Infrastructure; >=5.0, <5.0.1-61; >=5.1, <5.1.1-71; >=5.2, <5.2.1-69; >=5.3, <5.3.1-53; >=5.4, <5.4.4-132;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2023-45249 na cve.org, NVD
- CWE-1393: Use of Default Password na cwe.mitre.org
Zranitelnost byla veřejně oznámena 24. 7. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 29. 7. 2024.