CVE-2023-41742mediumCWE-1327

CVE-2023-41742: fallo de gravedad media en Acronis Agent

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Acronis Cyber Protect+ Monitorear Acronis Agent

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.3epss 0.5%
En resumen

Acronis Agent y Cyber Protect 15 se vinculan a todas las interfaces de red sin restricción, permitiendo que atacantes en la red se comuniquen con el servicio. Esto expone la aplicación a acceso y control no autorizado.

Detalle técnico

Los productos afectados escuchan en direcciones IP sin restricciones (0.0.0.0 o ::), ampliando la superficie de ataque a cualquier sistema conectado a la red. Un atacante no autenticado en el mismo segmento de red puede intentar interactuar con el servicio sin controles de acceso adecuados.

Resumen generado y traducido por IA a partir de la descripción oficial.
Excessive attack surface due to binding to an unrestricted IP address. The following products are affected: Acronis Agent (Linux, macOS, Windows) before build 30430, Acronis Cyber Protect 15 (Linux, macOS, Windows) before build 35979.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Acronis · Acronis AgentAcronis · Acronis Cyber Protect 15
CVEs relacionadas — Acronis Agent

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-3405CRITICALCVE-2022-3405EPSS 5.3%CVE-2022-30995CRITICALCVE-2022-30995EPSS 3.3%CVE-2023-44155MEDIUMCVE-2023-44155EPSS 1.1%CVE-2023-44156MEDIUMCVE-2023-44156EPSS 1.0%CVE-2023-44206HIGHCVE-2023-44206EPSS 1.0%CVE-2021-34800—Sensitive information could be loggedEPSS 1.0%