CVE-2023-45249: fallo crítico en Acronis Cyber Infrastructure
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Acronis Cyber Infrastructure permite que atacantes ejecuten comandos remotamente usando contraseñas predeterminadas que no fueron cambiadas durante la instalación. Esto es crítico porque un atacante puede obtener control total del sistema sin necesidad de adivinar o romper contraseñas.
La vulnerabilidad CWE-1393 implica credenciales predeterminadas o hard-coded en Acronis Cyber Infrastructure (ACI) en múltiples versiones, permitiendo ejecución remota de comandos sin autenticación previa. Un atacante con acceso de red puede usar estas credenciales predeterminadas para autenticarse y ejecutar comandos arbitrarios con privilegios de sistema. Las versiones afectadas incluyen ACI 5.0.x, 5.1.x, 5.2.x, 5.3.x y 5.4.x anteriores a los niveles de parche especificados.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.