Aktywnie wykorzystywana w atakach
Acronis Cyber Infrastructure (ACI) Insecure Default Password Vulnerability
Acronis - Cyber Infrastructure (ACI) · Figuruje w katalogu CISA KEV od 2024-07-29. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-45249
KrytyczneCVSS 9.8KEVStreszczenie
Podatność w Acronis Cyber Infrastructure umożliwia zdalne wykonanie poleceń z powodu użycia domyślnych haseł. Dotyczy wersji przed buildami 5.0.1-61, 5.1.1-71, 5.2.1-69, 5.3.1-53 i 5.4.4-132.
Ocena ryzyka
Atakujący z dostępem sieciowym może przejąć kontrolę nad systemem, wykorzystując domyślne poświadczenia, co prowadzi do pełnego kompromisu infrastruktury.
Rekomendacja
Zaktualizuj Acronis Cyber Infrastructure do najnowszej wersji (build 5.4.4-132 lub nowszy) i zmień wszystkie domyślne hasła.
Inne podatności w Acronis Cyber Infrastructure
Zobacz wszystkie- CVE-2026-87095Krytyczne
Acronis Cyber Infrastructure (ACI) w wersjach przed build 6.0.1-112, 6.1.1-64 i 6.2.1-71 ma niewłaściwe kontrole autoryzacji, co prowadzi do ujawnienia poufnych informacji i możliwości manipulacji danymi.
- CVE-2026-87096Niskie
Występuje ujawnienie poufnych informacji i możliwość manipulacji z powodu nieprawidłowych kontroli autoryzacji. Podatność dotyczy produktów Acronis Cyber Infrastructure (ACI) w wersjach przed build 6.0.1-112, 6.1.1-64 i 6.2.1-71.
Oryginalny opis (angielski, źródło NVD)
Remote command execution due to use of default passwords. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 5.0.1-61, Acronis Cyber Infrastructure (ACI) before build 5.1.1-71, Acronis Cyber Infrastructure (ACI) before build 5.2.1-69, Acronis Cyber Infrastructure (ACI) before build 5.3.1-53, Acronis Cyber Infrastructure (ACI) before build 5.4.4-132.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS