ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2023-45249

بهره‌برداری فعال
Acronis Cyber InfrastructureAcronis cyber_infrastructure
CVSS 3.0
9.8بحرانی

شرح رسمی (انگلیسی)

Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure (ACI) before build 5.3.1-53, Acronis Cyber Infrastructure (ACI) before build 5.4.4-132.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.0 CVEProject cvelistV5 (CNA) (Acronis) CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Acronis Acronis Cyber Infrastructure v < 5.1.1-71 CVEProject cvelistV5 (CNA)
Acronis Acronis Cyber Infrastructure v < 5.0.1-61 CVEProject cvelistV5 (CNA)
Acronis Acronis Cyber Infrastructure v < 5.2.1-69 CVEProject cvelistV5 (CNA)
Acronis Acronis Cyber Infrastructure v < 5.3.1-53 CVEProject cvelistV5 (CNA)
Acronis Acronis Cyber Infrastructure v < 5.4.4-132 CVEProject cvelistV5 (CNA)
Acronis cyber_infrastructure v < 5.0.1-61 CISA ADP / Vulnrichment
Acronis cyber_infrastructure v < 5.0.1-61 CISA ADP / Vulnrichment
Acronis cyber_infrastructure v < 5.0.1-61 CISA ADP / Vulnrichment
Acronis cyber_infrastructure v < 5.0.1-61 CISA ADP / Vulnrichment
Acronis cyber_infrastructure v < 5.0.1-61 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.1.1 ≤ v < 5.1.1-71 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.1.1 ≤ v < 5.1.1-71 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.1.1 ≤ v < 5.1.1-71 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.1.1 ≤ v < 5.1.1-71 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.1.1 ≤ v < 5.1.1-71 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.2.1 ≤ v < 5.2.1-69 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.2.1 ≤ v < 5.2.1-69 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.2.1 ≤ v < 5.2.1-69 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.2.1 ≤ v < 5.2.1-69 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.2.1 ≤ v < 5.2.1-69 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.3.1 ≤ v < 5.3.1-53 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.3.1 ≤ v < 5.3.1-53 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.3.1 ≤ v < 5.3.1-53 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.3.1 ≤ v < 5.3.1-53 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.3.1 ≤ v < 5.3.1-53 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.4.4 ≤ v < 5.4.4-132 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.4.4 ≤ v < 5.4.4-132 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.4.4 ≤ v < 5.4.4-132 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.4.4 ≤ v < 5.4.4-132 CISA ADP / Vulnrichment
Acronis cyber_infrastructure 5.4.4 ≤ v < 5.4.4-132 CISA ADP / Vulnrichment

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۵/۰۳
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
Acronis

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۵/۰۸
مهلت رفع
۱۴۰۳/۰۵/۲۹
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۵۳٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-1393