CVE-2023-41745

ŚrednieCVSS 5.5

Opublikowano: 31/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność CVE-2023-41745 dotyczy ujawnienia wrażliwych informacji spowodowanego nadmiernym zbieraniem informacji systemowych. Affected są produkty Acronis Agent (Linux, macOS, Windows) przed wersją 30991 oraz Acronis Cyber Protect 15 (Linux, macOS, Windows) przed wersją 35979.

Ocena ryzyka

Ujawnienie wrażliwych informacji może prowadzić do naruszenia prywatności oraz zwiększenia ryzyka ataków na systemy organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji Acronis Agent i Acronis Cyber Protect 15, aby zminimalizować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Sensitive information disclosure due to excessive collection of system information. The following products are affected: Acronis Agent (Linux, macOS, Windows) before build 30991, Acronis Cyber Protect 15 (Linux, macOS, Windows) before build 35979.