جزئیات آسیب‌پذیری
CVE-2023-45249
بهره‌برداری فعال
Acronis Cyber InfrastructureAcronis cyber_infrastructure
CVSS 3.0
9.8بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure (ACI) before build 5.3.1-53, Acronis Cyber Infrastructure (ACI) before build 5.4.4-132.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (Acronis) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Acronis | Acronis Cyber Infrastructure | v < 5.1.1-71 | CVEProject cvelistV5 (CNA) |
| Acronis | Acronis Cyber Infrastructure | v < 5.0.1-61 | CVEProject cvelistV5 (CNA) |
| Acronis | Acronis Cyber Infrastructure | v < 5.2.1-69 | CVEProject cvelistV5 (CNA) |
| Acronis | Acronis Cyber Infrastructure | v < 5.3.1-53 | CVEProject cvelistV5 (CNA) |
| Acronis | Acronis Cyber Infrastructure | v < 5.4.4-132 | CVEProject cvelistV5 (CNA) |
| Acronis | cyber_infrastructure | v < 5.0.1-61 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | v < 5.0.1-61 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | v < 5.0.1-61 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | v < 5.0.1-61 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | v < 5.0.1-61 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.1.1 ≤ v < 5.1.1-71 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.1.1 ≤ v < 5.1.1-71 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.1.1 ≤ v < 5.1.1-71 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.1.1 ≤ v < 5.1.1-71 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.1.1 ≤ v < 5.1.1-71 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.2.1 ≤ v < 5.2.1-69 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.2.1 ≤ v < 5.2.1-69 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.2.1 ≤ v < 5.2.1-69 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.2.1 ≤ v < 5.2.1-69 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.2.1 ≤ v < 5.2.1-69 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.3.1 ≤ v < 5.3.1-53 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.3.1 ≤ v < 5.3.1-53 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.3.1 ≤ v < 5.3.1-53 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.3.1 ≤ v < 5.3.1-53 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.3.1 ≤ v < 5.3.1-53 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.4.4 ≤ v < 5.4.4-132 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.4.4 ≤ v < 5.4.4-132 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.4.4 ≤ v < 5.4.4-132 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.4.4 ≤ v < 5.4.4-132 | CISA ADP / Vulnrichment |
| Acronis | cyber_infrastructure | 5.4.4 ≤ v < 5.4.4-132 | CISA ADP / Vulnrichment |
منابع و راهنماها
۳اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۵/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Acronis
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۵/۰۸
- مهلت رفع
- ۱۴۰۳/۰۵/۲۹
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۵۳٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-1393