Impatto Sistemico

Medio (63.33)

Sintesi

Rilevate 11 vulnerabilità, di cui 3 con gravità “alta”, nei prodotti Acronis Cyber Protect 17 e Cyber Protect Cloud Agent. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di accedere ad informazioni sensibili e manipolarle, nonché di elevare i propri privilegi sui sistemi interessati.

Tipologia

• Privilege Escalation
• Data Manipulation
• Information Disclosure

Prodotti e/o versioni affette

• Acronis Cyber Protect Cloud Agent per Windows, versioni precedenti alla build 42569
• Acronis Cyber Protect 17 per Windows/Linux, versioni precedenti alla build 42587

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: