CVE-2024-49382lowCWE-1327

CVE-2024-49382: falha de baixa gravidade em Acronis Cyber Protect 16

Publicada em

Seguir esta CVE+ Monitorar Acronis Cyber Protect

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.5epss 0.2%
Em resumo

O serviço archive-server no Acronis Cyber Protect 16 escuta em todas as interfaces de rede em vez de se restringir a endereços específicos, permitindo acesso não autorizado ao serviço. Isso expande a superfície de ataque ao tornar o serviço acessível a partir de redes não planejadas.

Detalhe técnico

O componente archive-server vincula-se a um endereço IP irrestrito (0.0.0.0 ou ::), permitindo acesso remoto à rede sem segmentação apropriada. Um atacante na rede pode descobrir e investigar o serviço, aumentando a exposição a possíveis explorações de outras vulnerabilidades. Afeta Acronis Cyber Protect 16 em Linux e Windows anteriores à build 38690.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Excessive attack surface in archive-server service due to binding to an unrestricted IP address. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) before build 38690.
CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Acronis · Acronis Cyber Protect 16
CVEs relacionadas — Acronis Cyber Protect 16

No mesmo produto, das mais perigosas para as menos.

CVE-2025-30411CRITICALCVE-2025-30411EPSS 0.8%CVE-2025-30410CRITICALCVE-2025-30410EPSS 0.7%CVE-2025-30412CRITICALCVE-2025-30412EPSS 0.7%CVE-2025-30416CRITICALCVE-2025-30416EPSS 0.5%CVE-2023-44211HIGHCVE-2023-44211EPSS 0.3%CVE-2023-48682MEDIUMCVE-2023-48682EPSS 0.3%