CVE-2023-48683

EPSS 0.06%
Veröffentlicht 29.04.2024 16:15:34
Zuletzt bearbeitet 02.01.2025 16:15:07
Quelle security@acronis.com
CVE-Watchlists
Login
Unerledigt
Login

Sensitive information disclosure and manipulation due to missing authorization. The following products are affected: Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) before build 37758, Acronis Cyber Protect 16 (Linux, macOS, Windows) before build 39169.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)

Herstelleracronis

≫

Produkt cyber_protect_cloud_agent

Default Statusunknown

Version < 37758

Version -

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.06%	0.189

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
security@acronis.com	7.1	1.8	5.2	CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

CWE-862 Missing Authorization

The product does not perform an authorization check when an actor attempts to access a resource or perform an action.

https://security-advisory.acronis.com/advisories/SEC-5899

https://nvd.nist.gov/vuln/detail/CVE-2023-48683

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2023-48683

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2023-48683

EUVD