DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Acronis Cyber Protect: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-10-14
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-49388US | critical9.1 | — | ||
Sensitive information manipulation due to improper authorization. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) before build 38690. | ||||
| CVE-2024-49387US | high7.5OT erhöht | — | ||
Cleartext transmission of sensitive information in acep-collector service. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) before build 38690. | ||||
| CVE-2024-49384US | medium4.3 | — | ||
Excessive attack surface in acep-collector service due to binding to an unrestricted IP address. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) befo… | ||||
| CVE-2024-49383US | medium4.3 | — | ||
Excessive attack surface in acep-importer service due to binding to an unrestricted IP address. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) befor… | ||||
| CVE-2024-49382US | medium4.3 | — | ||
Excessive attack surface in archive-server service due to binding to an unrestricted IP address. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) befo… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Acronis Sceurity Advisory vom 2024-10-14external
- Acronis Sceurity Advisory vom 2024-10-14external
- Acronis Sceurity Advisory vom 2024-10-14external
- Acronis Sceurity Advisory vom 2024-10-14external
- Acronis Sceurity Advisory vom 2024-10-14external
- Acronis Sceurity Advisory vom 2024-10-14external
- WID-SEC-W-2024-3181 - CSAF Versionself
- WID-SEC-2024-3181 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan