CVE-2022-24113
Yüksek
Açıklama
Alt süreçlere atanan aşırı izinler nedeniyle yerel yetki yükseltme. Aşağıdaki ürünler etkilenmektedir: Acronis Cyber Protect 15 (Windows) build 28035 öncesi, Acronis Agent (Windows) build 27147 öncesi, Acronis Cyber Protect Home Office (Windows) build 39612 öncesi, Acronis True Image 2021 (Windows) build 39287 öncesi
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünAcronis Agent
Yayın4 Şub 2022
İlk görülme4 Şub 2022
Zayıflık türüCWE-250CWE-250
Nasıl düzeltilir
Güncelleyin
- acronis agentc21.06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acronis agent | v < c21.06 | c21.06 |
| acronis cyber_protect | 15 | — |
| acronis cyber_protect_home_office | Aralık belirtilmemiş | — |
| acronis true_image | 2021 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.