Acronis · Acronis Cyber Protect 15 · CVE-2021-44201
**Nome do software vulnerável e versões afetadas:
Versões do Acronis Cyber Protect 15 anteriores à compilação 28035
Descrição:
Era possível ocorrer uma vulnerabilidade de script entre sites (XSS) nas janelas pop-up de notificação. Isso permitia a potencial execução de scripts maliciosos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações:
Para as versões do Acronis Cyber Protect 15 anteriores à compilação 28035, atualize para uma versão que inclua a correção para esta vulnerabilidade, especificamente a compilação 28035 ou posterior. Como solução temporária, considere restringir o acesso às janelas pop-up de notificação até que um patch seja aplicado.