PT-2024-25641 · Acronis · Acronis Backup Plugin For Cpanel & Whm

Milos Colakovic + 1 · Publicado 2024-11-11 · Atualizado 2025-02-27 · CVE-2024-34015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Plugin Acronis Backup para cPanel & WHM (Linux) em versões anteriores à compilação 818

Descrição

O problema está relacionado à divulgação de informações confidenciais durante a navegação por arquivos, devido a um tratamento inadequado de links simbólicos. Isso pode levar a acesso não autorizado e a um possível comprometimento dos dados.

Recomendações

Para o plugin Acronis Backup para cPanel & WHM (Linux) em versões anteriores à compilação 818, atualize para a compilação 818 ou posterior para mitigar os riscos de acesso não autorizado e possível comprometimento de dados. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-61

Identificadores relacionados

CVE-2024-34015

Produtos afetados

Acronis Backup Plugin For Cpanel & Whm

Referências · 7

• https://t.me/cvenotify/101312 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-34015 · Nota de Segurança
• https://twitter.com/CVEnew/status/1855969252404023735 · Publicação no Twitter
• https://security-advisory.acronis.com/advisories/SEC-7601 · Aviso do Fabricante
• https://t.me/cvedetector/10502 · Publicação no Telegram
• https://twitter.com/oktsec/status/1855998381258051755 · Publicação no Twitter
• https://t.me/cvenotify/112724 · Publicação no Telegram