CVE-2023-48677

Yüksek

Açıklama

DLL hijacking zafiyeti nedeniyle yerel yetki yükseltme. Etkilenen ürünler şunlardır: build 40901 öncesi Acronis Cyber Protect Home Office (Windows), build 39378 öncesi Acronis Cyber Protect Cloud Agent (Windows), build 39938 öncesi Acronis Cyber Protect 16 (Windows), build 42575 öncesi Acronis True Image OEM (Windows).

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünAcronis Cyber Protect Home Office

Yayın12 Ara 2023

İlk görülme12 Ara 2023

Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Güncelleyin

acronis cyber_protect_home_office40901 ya da sonraki bir sürüm

Üretici duyuruları

security-advisory.acronis.com/advisories/SEC-5620

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
acronis cyber_protect_home_office	v < 40901	40901

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.