Une vulnérabilité critique de contournement d’authentification dans Acronis Cyber Infrastructure, identifiée sous le nom de CVE-2023-45249, fait actuellement l’objet d’une exploitation active. Avec un score CVSS de 9.8, cette vulnérabilité permet à un attaquant distant non authentifié d’exécuter potentiellement du code arbitraire sur les systèmes concernés. L’exploitation peut se produire si un attaquant utilise des identifiants par défaut.

Résumé technique

Une vulnérabilité critique de contournement d’authentification dans Acronis Cyber Infrastructure, identifiée sous le nom de CVE-2023-45249, fait actuellement l’objet d’une exploitation active. Avec un score CVSS de 9.8, cette vulnérabilité permet à un attaquant distant non authentifié d’exécuter potentiellement du code arbitraire sur les systèmes concernés. L’exploitation peut se produire si un attaquant utilise des identifiants par défaut.

[Callforaction-THREAT-Footer]