PT-2021-11822 · Acronis · Acronis Cyber Protect+1

Publicado 2021-02-21 · Atualizado 2021-02-26 · CVE-2020-35664

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Acronis Cyber Protect anteriores à 15 Update 1 build 26172

Descrição:

O problema está relacionado a scripts entre sites (XSS) no console do software afetado. Isso significa que um invasor poderia injetar scripts maliciosos no site, os quais seriam então executados pelo navegador do usuário. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para versões anteriores à 15 Update 1 build 26172, atualize para a versão 15 Update 1 build 26172 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao console para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-35664

Produtos afetados

Acronis

Acronis Cyber Protect

Referências · 6

• https://acronis.com · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-35664 · Nota de Segurança
• https://t.me/cvenotify/10231 · Publicação no Telegram
• https://dl.managed-protection.com/u/cyberprotect/rn/15/user/en-US/AcronisCyberProtect15_relnotes.htm · Nota
• https://osv.dev/vulnerability/CVE-2020-35664 · Aviso do Fabricante
• https://security-advisory.acronis.com/advisories/SEC-2450 · Nota