CVE-2024-49383lowCWE-1327

CVE-2024-49383: falha de baixa gravidade em Acronis Cyber Protect 16

Publicada em

Seguir esta CVE+ Monitorar Acronis Cyber Protect

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.5epss 0.2%
Em resumo

O serviço acep-importer está escutando em todas as interfaces de rede em vez de apenas no localhost, permitindo que qualquer pessoa na rede acesse o serviço. Isso expõe desnecessariamente o serviço a ataques que poderiam ser evitados limitando quem pode se conectar.

Detalhe técnico

O serviço acep-importer vincula-se a um endereço IP irrestrito (0.0.0.0), aumentando a superfície de ataque ao expor o serviço a acesso de rede não autenticado. Essa configuração aumenta o potencial para exploração baseada em rede, especialmente em ambientes multi-tenant ou com redes não confiáveis. A mitigação requer vinculação a endereços IP restritos ou implementação de controles de segmentação de rede.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Excessive attack surface in acep-importer service due to binding to an unrestricted IP address. The following products are affected: Acronis Cyber Protect 16 (Linux, Windows) before build 38690.
CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Acronis · Acronis Cyber Protect 16
CVEs relacionadas — Acronis Cyber Protect 16

No mesmo produto, das mais perigosas para as menos.

CVE-2025-30411CRITICALCVE-2025-30411EPSS 0.8%CVE-2025-30410CRITICALCVE-2025-30410EPSS 0.7%CVE-2025-30412CRITICALCVE-2025-30412EPSS 0.7%CVE-2025-30416CRITICALCVE-2025-30416EPSS 0.5%CVE-2023-44211HIGHCVE-2023-44211EPSS 0.3%CVE-2023-48682MEDIUMCVE-2023-48682EPSS 0.3%