Sensitive information disclosure due to improper authorization. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.3.1-38.
oryginał ENCVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NAcronis Cyber Infrastructure
APPAcronis< 5.3.1-38
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Powiązane podatności
CVE-2023-45249CRITICAL9.8⚠ KEVPL ✓ten sam produkt
RCE w Acronis Cyber Infrastructure — użycie domyślnych haseł
CVE-2023-2360HIGH7.5ten sam produkt
Sensitive information disclosure due to CORS misconfiguration. The following products are affected: Acronis Cy...
CVE-2026-28710CRITICAL9.8PL ✓ten sam vendor
Ujawnienie danych i manipulacja przez nieprawidłowe uwierzytelnianie w Acronis Cyber Protect 17
CVE-2025-30412CRITICAL10.0PL ✓ten sam vendor
Acronis Cyber Protect — ujawnienie i manipulacja danych przez błąd uwierzytelniania
CVE-2025-30411CRITICAL10.0PL ✓ten sam vendor
Acronis Cyber Protect — krytyczna luka uwierzytelnienia (CVSS 10.0)