PT-2024-5232 · Acronis · Acronis Cyber Infrastructure
Publicado
2024-07-24
·
Atualizado
2025-10-22
·
CVE-2023-45249
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Acronis Cyber Infrastructure (ACI) versões anteriores à 5.0.1-61
Acronis Cyber Infrastructure (ACI) versões anteriores à 5.1.1-71
Acronis Cyber Infrastructure (ACI) versões anteriores à 5.2.1-69
Versões do Acronis Cyber Infrastructure (ACI) anteriores à 5.3.1-53
Versões do Acronis Cyber Infrastructure (ACI) anteriores à 5.4.4-132
Descrição:
O problema está relacionado ao uso de senhas padrão no Acronis Cyber Infrastructure (ACI), permitindo que um invasor remoto execute código arbitrário. Isso pode levar à execução remota de comandos. O número estimado de dispositivos potencialmente afetados não está confirmado, mas há relatos de que provavelmente há várias grandes empresas utilizando o ACI. A vulnerabilidade já foi explorada na prática para instalar um cryptominer.
Recomendações:
Para versões anteriores à 5.0.1-61, atualize para uma versão posterior à 5.0.1-61 para resolver o problema.
Para versões anteriores à 5.1.1-71, atualize para uma versão posterior à 5.1.1-71 para resolver o problema.
Para versões anteriores à 5.2.1-69, atualize para uma versão posterior à 5.2.1-69 para resolver o problema.
Para versões anteriores à 5.3.1-53, atualize para uma versão posterior à 5.3.1-53 para resolver o problema.
Para versões anteriores à 5.4.4-132, atualize para uma versão posterior à 5.4.4-132 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso às áreas protegidas por senha padrão até que um patch esteja disponível.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Acronis Cyber Infrastructure