CVE-2022-3405

highPriorität · beachten · 47EPSS 0.053 · 93. PerzentilExploit · waffenfähigEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · waffenfähig

Likely / severe?

5.33% (93rd) EPSS

CVSS 8.8 · high

Is it mine?

4 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Code execution and sensitive information disclosure due to excessive privileges assigned to Acronis Agent. The following products are affected: Acronis Cyber Protect 15 (Windows, Linux) before build 29486, Acronis Cyber Backup 12.5 (Windows, Linux) before build 16545.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.6–9.3

v3.18.8highCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.09.3criticalCVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · ENISA EU

v3.09.3criticalCVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · security@acronis.comAusnutzbarkeit 2.8 · Auswirkung 5.8

v3.18.6highCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Fsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: poc · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269US

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/multi/http/acronis_cyber_protect_unauth_rce_cve_2022_3405Acronis Cyber Protect/Backup remote code executionwaffenfähig · metasploit
auxiliary/gather/acronis_cyber_protect_machine_info_disclosureAcronis Cyber Protect/Backup machine info disclosurefunktional · metasploit

betroffene Produkte (4)

Betroffene Produkte und Versionsbereiche.

Acronis Acronis Cyber Backup 12.5unspecified → 16545enisa_euvdEU
Acronis Acronis Cyber Protect 15unspecified → 29486enisa_euvdEU
acronis cyber backup= 12.5nvdUScpe:2.3:a:acronis:cyber_backup:*:*:*:*:*:*:*:*
acronis cyber protect= 15nvdUScpe:2.3:a:acronis:cyber_protect:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2023-05-03geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan