Acronis · Cyber Infrastructure (ACI)

CVE-2023-45249

Acronis Cyber Infrastructure (ACI) Insecure Default Password Vulnerability

Sfruttata in attacchi Critica 9,8 Probabilità di attacco: 53%

Cos'è

Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure (ACI) before build 5.3.1-53, Acronis Cyber Infrastructure (ACI) before build 5.4.4-132.

CISA: Acronis Cyber Infrastructure (ACI) allows an unauthenticated user to execute commands remotely due to the use of default passwords.

Cosa fare

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 19 agosto 2024

security-advisory.acronis.com/advisories/SEC-6452

Aggiunta all'elenco CISA: 29 luglio 2024
Pubblicato: 24 luglio 2024
Gravità: Critica 9,8 CVSS 3.0
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 53% tra il 1,0% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-1393
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (2)

Altre falle sfruttate di Acronis

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
16 set 2026	Incorrect Default PermissionsCVE-2026-87886	Backup	Alta 7,8	0,2%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.