CVE-2023-48684

EPSS 0.06%
Veröffentlicht 29.04.2024 16:15:34
Zuletzt bearbeitet 21.11.2024 08:32:15
Quelle security@acronis.com
CVE-Watchlists
Login
Unerledigt
Login

Sensitive information disclosure and manipulation due to missing authorization. The following products are affected: Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) before build 37758.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)

Herstelleracronis

≫

Produkt cyber_protect_cloud_agent

Default Statusunknown

Version < build_37758

Version 0

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.06%	0.194

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
security@acronis.com	7.1	1.8	5.2	CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

CWE-862 Missing Authorization

The product does not perform an authorization check when an actor attempts to access a resource or perform an action.

https://security-advisory.acronis.com/advisories/SEC-6021

https://nvd.nist.gov/vuln/detail/CVE-2023-48684

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2023-48684

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2023-48684

EUVD