Sintesi
Acronis ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” relativa al prodotto Acronis Cyber Infrastructure (ACI). Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto l’esecuzione di codice arbitrario sul sistema target.
Rischio
Stima d’impatto delle vulnerabilità sulla comunità di riferimento: MEDIO/GIALLO (62,30/100)1 .
Tipologia
- Remote Code Execution
Prodotti e versioni affette
Acronis Cyber Infrastructure (ACI)
- 5.0.x, versioni precedenti alla 5.0.1-61
- 5.1.x, versioni precedenti alla 5.1.1-71
- 5.2.x, versioni precedenti alla 5.2.1-69
- 5.3.x, versioni precedenti alla 5.3.1-53
- 5.4.x, versioni precedenti alla 5.4.4-132
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Identificatori univoci vulnerabilità
Riferimenti
https://security-advisory.acronis.com/advisories/SEC-6452
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.
