CVE-2024-49384: fallo de gravedad baja en Acronis Cyber Protect 16
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El servicio acep-collector en Acronis Cyber Protect 16 se vincula a una dirección IP sin restricciones, ampliando innecesariamente su exposición. Esto permite que potenciales atacantes en la red accedan más fácilmente al servicio.
El servicio acep-collector se vincula a una dirección IP sin restricciones en lugar de una interfaz específica, aumentando la superficie de ataque. Un atacante con acceso a la red puede dirigirse directamente al servicio. La actualización a la build 38690 o posterior resuelve esta vulnerabilidad.
En el mismo producto, de las más peligrosas a las menos.