Impatto Sistemico

Alto (65.51)

Sintesi

Rilevate due vulnerabilità di sicurezza, di cui una con gravità “alta”, in Acronis Cyber Infrastructure. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l’accesso ad informazioni sensibili e la manipolazione di dati sui sistemi interessati.

Tipologia

• Data Manipulation
• Information Disclosure

Prodotti e/o versioni affette

Acronis Cyber Infrastructure

• 6.0.x, versioni precedenti alla build 6.0.1-112
• 6.1.x, versioni precedenti alla build 6.1.1-64
• 6.2.x, versioni precedenti alla build 6.2.1-71

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”.